AIDA64 Extreme
 
Версия  AIDA64 v5.99.4900/ru
Тестовый модуль  4.3.793-x64
Домашняя страница  http://www.aida64.com/
Тип отчёта  Мастер отчётов
Компьютер  DESKTOP-76NPJ3I
Генератор  Home
Операционная система  Microsoft Windows 10 Pro 10.0.18362.418
Дата  2020-03-02
Время  21:27


Суммарная информация
 
Компьютер:
Тип компьютера  Компьютер с ACPI на базе x64
Операционная система  Microsoft Windows 10 Pro
Пакет обновления ОС  -
Internet Explorer  11.418.18362.0
Edge  44.18362.387.0
DirectX  DirectX 12.0
Имя компьютера  DESKTOP-76NPJ3I
Имя пользователя  Home
Вход в домен  DESKTOP-76NPJ3I
Дата / Время  2020-03-02 / 21:27
 
Системная плата:
Тип ЦП  HexaCore AMD Ryzen 5 1600X, 3700 MHz (37 x 100)
Системная плата  Gigabyte B450 Aorus Elite (2 PCI-E x1, 2 PCI-E x16, 2 M.2, 4 DDR4 DIMM, Audio, Video, Gigabit LAN)
Чипсет системной платы  AMD B450, AMD Taishan, AMD K17 IMC
Системная память  16332 МБ
DIMM3: Crucial BLS8G4D30AESBK.M8FE  8 ГБ DDR4-3000 DDR4 SDRAM (20-16-16-35 @ 1501 МГц) (19-16-16-35 @ 1501 МГц) (18-16-16-35 @ 1501 МГц) (17-16-16-35 @ 1501 МГц) (16-16-16-35 @ 1501 МГц) (15-16-16-35 @ 1501 МГц) (14-16-16-33 @ 1417 МГц) (13-14-14-31 @ 1316 МГц) (12-13-13-29 @ 1215 МГц) (11-12-12-26 @ 1113 МГц) (10-11-11-24 @ 1012 МГц) (9-10-10-22 @ 911 МГц) (8-9-9-19 @ 810 МГц) (7-8-8-17 @ 708 МГц)
DIMM4: Crucial BLS8G4D30AESBK.M8FE  8 ГБ DDR4-3000 DDR4 SDRAM (20-16-16-35 @ 1501 МГц) (19-16-16-35 @ 1501 МГц) (18-16-16-35 @ 1501 МГц) (17-16-16-35 @ 1501 МГц) (16-16-16-35 @ 1501 МГц) (15-16-16-35 @ 1501 МГц) (14-16-16-33 @ 1417 МГц) (13-14-14-31 @ 1316 МГц) (12-13-13-29 @ 1215 МГц) (11-12-12-26 @ 1113 МГц) (10-11-11-24 @ 1012 МГц) (9-10-10-22 @ 911 МГц) (8-9-9-19 @ 810 МГц) (7-8-8-17 @ 708 МГц)
Тип BIOS  AMI (07/22/2019)
Коммуникационный порт  Последовательный порт (COM1)
 
Отображение:
Видеоадаптер  Radeon RX550/550 Series (4 ГБ)
Видеоадаптер  Radeon RX550/550 Series (4 ГБ)
Видеоадаптер  Radeon RX550/550 Series (4 ГБ)
Видеоадаптер  Radeon RX550/550 Series (4 ГБ)
Видеоадаптер  Radeon RX550/550 Series (4 ГБ)
Видеоадаптер  Radeon RX550/550 Series (4 ГБ)
Видеоадаптер  Radeon RX550/550 Series (4 ГБ)
3D-акселератор  AMD Radeon RX 550 (Polaris 12)
Монитор  BenQ GL2240 (Digital) [21.5" LCD] (7CA00374SL0)
 
Мультимедиа:
Звуковой адаптер  ATI Radeon HDMI @ AMD Baffin/Lexa - High Definition Audio Controller
Звуковой адаптер  Realtek ALC892 @ AMD K17 - High Definition Audio Controller
 
Хранение данных:
IDE-контроллер  AMD SATA Controller
IDE-контроллер  Стандартный контроллер SATA AHCI
Контроллер хранения данных  DAEMON Tools Lite Virtual SCSI Bus
Контроллер хранения данных  Контроллер дискового пространства (Майкрософт)
Дисковый накопитель  KINGSTON SA400S37120G (120 ГБ, SATA-III)
Дисковый накопитель  SAMSUNG HD103SJ (1 ТБ, 7200 RPM, SATA-II)
SMART-статус жёстких дисков  FAIL
 
Разделы:
C: (NTFS)  111.3 ГБ (22.6 ГБ свободно)
D: (NTFS)  99 МБ (68 МБ свободно)
E: (NTFS)  99898 МБ (99803 МБ свободно)
F: (NTFS)  293.0 ГБ (22.7 ГБ свободно)
G: (NTFS)  540.9 ГБ (238.9 ГБ свободно)
Общий объём  1042.8 ГБ (381.7 ГБ свободно)
 
Ввод:
Клавиатура  Клавиатура HID
Клавиатура  Стандартная клавиатура PS/2
Мышь  HID-совместимая мышь
 
Сеть:
Первичный адрес IP  192.168.0.102
Первичный адрес MAC  B4-2E-99-94-8D-9C
Сетевой адаптер  Check Point Virtual Network Adapter For SSL Network Extender
Сетевой адаптер  Realtek Gaming GbE Family Controller (192.168.0.102)
 
Периферийные устройства:
Принтер  Fax
Принтер  Microsoft Print to PDF
Принтер  Microsoft XPS Document Writer
Контроллер USB3  AMD K17 - USB 3.0 xHCI Controller
Контроллер USB3  AMD Low-Power Promontory F Chipset - USB xHCI Controller
USB-устройство  USB-устройство ввода
USB-устройство  USB-устройство ввода
USB-устройство  Составное USB устройство
 
DMI:
DMI поставщик BIOS  American Megatrends Inc.
DMI версия BIOS  F41
DMI производитель системы  Gigabyte Technology Co., Ltd.
DMI система  B450 AORUS ELITE
DMI системная версия  Default string
DMI системный серийный номер  Default string
DMI системный UUID  B4022E03-99049405-8D069C07-00080009
DMI производитель системной платы  Gigabyte Technology Co., Ltd.
DMI системная плата  B450 AORUS ELITE
DMI версия системной платы  x.x
DMI серийный номер системной платы  Default string
DMI производитель шасси  Default string
DMI версия шасси  Default string
DMI серийный номер шасси  Default string
DMI Asset-тег шасси  Default string
DMI тип шасси  Desktop Case


Имя компьютера
 
Тип  Класс  Имя компьютера
Комментарий о компьютере  Логический  
Имя NetBIOS  Логический  DESKTOP-76NPJ3I
Имя хоста DNS  Логический  DESKTOP-76NPJ3I
Имя домена DNS  Логический  
Полное имя DNS  Логический  DESKTOP-76NPJ3I
Имя NetBIOS  Физический  DESKTOP-76NPJ3I
Имя хоста DNS  Физический  DESKTOP-76NPJ3I
Имя домена DNS  Физический  
Полное имя DNS  Физический  DESKTOP-76NPJ3I


DMI
 
[ BIOS ]
 
Свойства BIOS:
Производитель  American Megatrends Inc.
Версия  F41
Дата выпуска  07/22/2019
Размер  16 МБ
Версия BIOS системы  5.14
Загрузочные устройства  Floppy Disk, Hard Disk, CD-ROM
Возможности  Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
Поддерживаемые стандарты  DMI, ACPI, UEFI
Возможности расширения  PCI, USB
Виртуальная машина  Нет
 
Производитель BIOS:
Фирма  American Megatrends Inc.
Информация о продукте  http://www.ami.com/amibios
Модернизации BIOS  http://www.aida64.com/bios-updates
 
[ Система ]
 
Свойства системы:
Производитель  Gigabyte Technology Co., Ltd.
Продукт  B450 AORUS ELITE
Версия  Default string
Серийный номер  Default string
SKU#  Default string
Семейство  Default string
Универсальный уникальный ID  B4022E03-99049405-8D069C07-00080009
Тип пробуждения  Выключение питания
 
[ Системная плата ]
 
Свойства системной платы:
Производитель  Gigabyte Technology Co., Ltd.
Продукт  B450 AORUS ELITE
Версия  x.x
Серийный номер  Default string
Тег имущества  Default string
 
Производитель системной платы:
Фирма  Gigabyte Technology Co., Ltd.
Информация о продукте  http://www.gigabyte.com/Motherboard
Загрузка обновлений BIOS  http://www.gigabyte.com/Support
Обновление драйверов  http://www.aida64.com/driver-updates
Модернизации BIOS  http://www.aida64.com/bios-updates
 
[ Шасси ]
 
Свойства шасси:
Производитель  Default string
Версия  Default string
Серийный номер  Default string
Тег имущества  Default string
Тип шасси  Настольный
Состояние загрузки ОС  Безопасный
Состояние источника питания  Безопасный
Температурное состояние  Безопасный
Состояние безопасности  Нет
 
[ Процессоры / AMD Ryzen 5 1600X Six-Core Processor ]
 
Свойства процессора:
Производитель  Advanced Micro Devices, Inc.
Версия  AMD Ryzen 5 1600X Six-Core Processor
Серийный номер  Неизвестно
Тег имущества  Неизвестно
Шифр компонента  Неизвестно
Внешняя частота  100 МГц
Максимальная частота  4100 МГц
Текущая частота  3600 МГц
Тип  Central Processor
Напряжение питания  1.4 V
Статус  Разрешено
Установка  Socket AM4
Тип разъёма  AM4
HTT / CMP Units  2 / 6
Возможности  64-bit, Multi-Core, Multiple Hardware Threads, Execute Protection, Enhanced Virtualization, Power/Performance Control
 
Производитель ЦП:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/processors/desktop
Обновление драйверов  http://www.aida64.com/driver-updates
 
[ Кэш-память / L1 - Cache ]
 
Свойства кэша:
Тип  Unified
Скорость  1 ns
Статус  Разрешено
Режим работы  Write-Back
Ассоциативность  8-way Set-Associative
Максимальный объём  576 КБ
Установленный объём  576 КБ
Поддерживаемый тип SRAM  Pipeline Burst
Текущий тип SRAM  Pipeline Burst
Коррекция ошибок  Multi-bit ECC
Тип разъёма  L1 - Cache
 
[ Кэш-память / L2 - Cache ]
 
Свойства кэша:
Тип  Unified
Скорость  1 ns
Статус  Разрешено
Режим работы  Write-Back
Ассоциативность  8-way Set-Associative
Максимальный объём  3 МБ
Установленный объём  3 МБ
Поддерживаемый тип SRAM  Pipeline Burst
Текущий тип SRAM  Pipeline Burst
Коррекция ошибок  Multi-bit ECC
Тип разъёма  L2 - Cache
 
[ Кэш-память / L3 - Cache ]
 
Свойства кэша:
Тип  Unified
Скорость  1 ns
Статус  Разрешено
Режим работы  Write-Back
Ассоциативность  16-way Set-Associative
Максимальный объём  16 МБ
Установленный объём  16 МБ
Поддерживаемый тип SRAM  Pipeline Burst
Текущий тип SRAM  Pipeline Burst
Коррекция ошибок  Multi-bit ECC
Тип разъёма  L3 - Cache
 
[ Массивы памяти / System Memory ]
 
Свойства массива памяти:
Размещение  Системная плата
Функция массива памяти  Системная память
Коррекция ошибок  Нет
Макс. объём памяти  128 ГБ
Устройства памяти  4
 
[ Устройства памяти / DIMM 0 ]
 
Свойства устройства памяти:
Размещение  DIMM 0
Банк  P0 CHANNEL A
Производитель  Неизвестно
Серийный номер  Неизвестно
Шифр компонента  Неизвестно
 
[ Устройства памяти / DIMM 1 ]
 
Свойства устройства памяти:
Форм-фактор  DIMM
Тип  DDR4
Тип  Synchronous, Unbuffered
Размер  8 ГБ
Макс. частота  2400 MT/s
Текущая частота  2400 MT/s
Общая ширина  64 бит
Ширина данных  64 бит
Ranks  1
Мин. напряжение  1.200 V
Макс. напряжение  1.200 V
Текущее напряжение  1.200 V
Размещение  DIMM 1
Банк  P0 CHANNEL A
Производитель  Неизвестно
Серийный номер  E2E1FC00
Шифр компонента  BLS8G4D30AESBK.M8FE
 
[ Устройства памяти / DIMM 0 ]
 
Свойства устройства памяти:
Размещение  DIMM 0
Банк  P0 CHANNEL B
Производитель  Неизвестно
Серийный номер  Неизвестно
Шифр компонента  Неизвестно
 
[ Устройства памяти / DIMM 1 ]
 
Свойства устройства памяти:
Форм-фактор  DIMM
Тип  DDR4
Тип  Synchronous, Unbuffered
Размер  8 ГБ
Макс. частота  2400 MT/s
Текущая частота  2400 MT/s
Общая ширина  64 бит
Ширина данных  64 бит
Ranks  1
Мин. напряжение  1.200 V
Макс. напряжение  1.200 V
Текущее напряжение  1.200 V
Размещение  DIMM 1
Банк  P0 CHANNEL B
Производитель  Неизвестно
Серийный номер  E2E1FEC7
Шифр компонента  BLS8G4D30AESBK.M8FE
 
[ Системные разъёмы / J10 ]
 
Свойства системного разъёма:
Назначение разъёма  J10
Тип  PCI-E x16
Использование  Используется
Ширина шины данных  x16
Длина  Короткий
 
[ Системные разъёмы / J3600 Pcie x8 slot ]
 
Свойства системного разъёма:
Назначение разъёма  J3600 Pcie x8 slot
Тип  PCI-E x8
Использование  Пусто
Ширина шины данных  x8
Длина  Короткий
 
[ Системные разъёмы / J3707 Pcie x4 slot ]
 
Свойства системного разъёма:
Назначение разъёма  J3707 Pcie x4 slot
Тип  PCI-E x4
Ширина шины данных  x4
Длина  Короткий
 
[ Разъёмы портов / USB 3.0 ]
 
Свойства разъёма порта:
Тип порта  USB
Внутреннее обозначение  J1500
Внутренний тип разъёма  Нет
Внешнее обозначение  USB 3.0
Внешний тип разъёма  USB
 
[ Разъёмы портов / USB 3.0 ]
 
Свойства разъёма порта:
Тип порта  USB
Внутреннее обозначение  J1501
Внутренний тип разъёма  Нет
Внешнее обозначение  USB 3.0
Внешний тип разъёма  USB
 
[ Разъёмы портов / USB-C ]
 
Свойства разъёма порта:
Тип порта  USB
Внутреннее обозначение  J1502
Внутренний тип разъёма  Нет
Внешнее обозначение  USB-C
Внешний тип разъёма  USB
 
[ Разъёмы портов / USB 3.0 ]
 
Свойства разъёма порта:
Тип порта  USB
Внутреннее обозначение  J1503
Внутренний тип разъёма  Нет
Внешнее обозначение  USB 3.0
Внешний тип разъёма  USB
 
[ Разъёмы портов / USB 3.1 ]
 
Свойства разъёма порта:
Тип порта  USB
Внутреннее обозначение  J1504
Внутренний тип разъёма  Нет
Внешнее обозначение  USB 3.1
Внешний тип разъёма  USB
 
[ Разъёмы портов / Network ]
 
Свойства разъёма порта:
Тип порта  Network Port
Внутреннее обозначение  J1503
Внутренний тип разъёма  Нет
Внешнее обозначение  Сеть
Внешний тип разъёма  RJ-45
 
[ Разъёмы портов / Sata Express ]
 
Свойства разъёма порта:
Тип порта  SATA
Внутреннее обозначение  J1704
Внутренний тип разъёма  SATA/SAS Plug Receptacle
Внешнее обозначение  Sata Express
Внешний тип разъёма  Нет
 
[ Разъёмы портов / Sata Express ]
 
Свойства разъёма порта:
Тип порта  SATA
Внутреннее обозначение  J1705
Внутренний тип разъёма  SATA/SAS Plug Receptacle
Внешнее обозначение  Sata Express
Внешний тип разъёма  Нет
 
[ Разъёмы портов / iSATA ]
 
Свойства разъёма порта:
Тип порта  SATA
Внутреннее обозначение  J1701
Внутренний тип разъёма  SATA/SAS Plug Receptacle
Внешнее обозначение  iSATA
Внешний тип разъёма  Нет
 
[ Разъёмы портов / iSATA ]
 
Свойства разъёма порта:
Тип порта  SATA
Внутреннее обозначение  J1702
Внутренний тип разъёма  SATA/SAS Plug Receptacle
Внешнее обозначение  iSATA
Внешний тип разъёма  Нет
 
[ Разъёмы портов / iSATA ]
 
Свойства разъёма порта:
Тип порта  SATA
Внутреннее обозначение  J1703
Внутренний тип разъёма  SATA/SAS Plug Receptacle
Внешнее обозначение  iSATA
Внешний тип разъёма  Нет
 
[ Разъёмы портов / iSATA ]
 
Свойства разъёма порта:
Тип порта  SATA
Внутреннее обозначение  J1706
Внутренний тип разъёма  SATA/SAS Plug Receptacle
Внешнее обозначение  iSATA
Внешний тип разъёма  Нет
 
[ Разъёмы портов / HDMI ]
 
Свойства разъёма порта:
Тип порта  Video Port
Внутреннее обозначение  J1100
Внутренний тип разъёма  Нет
Внешнее обозначение  HDMI
Внешний тип разъёма  Нет
 
[ Разъёмы портов / HDMI ]
 
Свойства разъёма порта:
Тип порта  Video Port
Внутреннее обозначение  J1101
Внутренний тип разъёма  Нет
Внешнее обозначение  HDMI
Внешний тип разъёма  Нет
 
[ Разъёмы портов / DP ]
 
Свойства разъёма порта:
Тип порта  Video Port
Внутреннее обозначение  J1102
Внутренний тип разъёма  Нет
Внешнее обозначение  DP
Внешний тип разъёма  Нет
 
[ Разъёмы портов / Front Audio ]
 
Свойства разъёма порта:
Тип порта  Audio Port
Внутреннее обозначение  J2100
Внутренний тип разъёма  Нет
Внешнее обозначение  Front Audio
Внешний тип разъёма  Mini-jack (headphones)
 
[ Разъёмы портов / Audio Jack ]
 
Свойства разъёма порта:
Тип порта  Audio Port
Внутреннее обозначение  J2101
Внутренний тип разъёма  Нет
Внешнее обозначение  Audio Jack
Внешний тип разъёма  Mini-jack (headphones)
 
[ Разъёмы портов / Sata Express ]
 
Свойства разъёма порта:
Тип порта  SATA
Внутреннее обозначение  J1700
Внутренний тип разъёма  SATA/SAS Plug Receptacle
Внешнее обозначение  Sata Express
Внешний тип разъёма  Нет
 
[ Встроенные устройства / To Be Filled By O.E.M. ]
 
Свойства встроенного устройства:
Описание  To Be Filled By O.E.M.
Тип  Video
Статус  Разрешено
 
[ Встроенные устройства / Broadcom 5762 ]
 
Свойства встроенного устройства:
Описание  Broadcom 5762
Тип  Ethernet
Статус  Разрешено
Шина / Устройство / Функция  3 / 0 / 0
 
[ Разное ]
 
Разное:
OEM String  Default string
System Configuration Option  Default string


Разгон
 
Свойства ЦП:
Тип ЦП  HexaCore AMD Ryzen 5 1600X
Псевдоним ЦП  Summit Ridge
Степпинг ЦП  ZP-B1
Engineering Sample  Нет
Имя ЦП CPUID  AMD Ryzen 5 1600X Six-Core Processor
Версия CPUID  00800F11h
CPU VID  1.3750 V
 
Частота ЦП:
Частота ЦП  3692.1 MHz
Множитель ЦП  37x
CPU FSB  99.8 MHz (исходное: 100 MHz)
Шина памяти  1197.4 MHz
Соотношение DRAM:FSB  36:3
 
Кэш ЦП:
Кэш L1 кода  64 КБ per core
Кэш L1 данных  32 КБ per core
Кэш L2  512 КБ per core (On-Die, ECC, Full-Speed)
Кэш L3  16 МБ
 
Свойства системной платы:
ID системной платы  63-0100-000001-00101111-022718-Chipset$8A16BG08_BIOS DATE: 07/22/19 13:17:55 VER: 05.0000E
Системная плата  Gigabyte B450 Aorus Elite (2 PCI-E x1, 2 PCI-E x16, 2 M.2, 4 DDR4 DIMM, Audio, Video, Gigabit LAN)
 
Свойства набора микросхем (чипсета):
Чипсет системной платы  AMD B450, AMD Taishan, AMD K17 IMC
Тайминги памяти  16-16-16-39 (CL-RCD-RP-RAS)
Command Rate (CR)  1T
DIMM3: Crucial BLS8G4D30AESBK.M8FE  8 ГБ DDR4-3000 DDR4 SDRAM (20-16-16-35 @ 1501 МГц) (19-16-16-35 @ 1501 МГц) (18-16-16-35 @ 1501 МГц) (17-16-16-35 @ 1501 МГц) (16-16-16-35 @ 1501 МГц) (15-16-16-35 @ 1501 МГц) (14-16-16-33 @ 1417 МГц) (13-14-14-31 @ 1316 МГц) (12-13-13-29 @ 1215 МГц) (11-12-12-26 @ 1113 МГц) (10-11-11-24 @ 1012 МГц) (9-10-10-22 @ 911 МГц) (8-9-9-19 @ 810 МГц) (7-8-8-17 @ 708 МГц)
DIMM4: Crucial BLS8G4D30AESBK.M8FE  8 ГБ DDR4-3000 DDR4 SDRAM (20-16-16-35 @ 1501 МГц) (19-16-16-35 @ 1501 МГц) (18-16-16-35 @ 1501 МГц) (17-16-16-35 @ 1501 МГц) (16-16-16-35 @ 1501 МГц) (15-16-16-35 @ 1501 МГц) (14-16-16-33 @ 1417 МГц) (13-14-14-31 @ 1316 МГц) (12-13-13-29 @ 1215 МГц) (11-12-12-26 @ 1113 МГц) (10-11-11-24 @ 1012 МГц) (9-10-10-22 @ 911 МГц) (8-9-9-19 @ 810 МГц) (7-8-8-17 @ 708 МГц)
 
Свойства BIOS:
Дата BIOS системы  07/22/2019
Дата BIOS видеоадаптера  07/05/17
DMI версия BIOS  F41
 
Свойства графического процессора:
Видеоадаптер  Sapphire Radeon RX 550
Кодовое название ГП  Polaris 12 Pro (PCI Express 3.0 x8 1002 / 699F, Rev C7)
Частота ГП  214 МГц (исходное: 1206 МГц)
Частота памяти  300 МГц (исходное: 1500 МГц)


Электропитание
 
Свойства электропитания:
Текущий источник питания  Электросеть
Состояние батарей  Нет батареи
Полное время работы от батарей  Неизвестно
Оставшееся время работы от батарей  Неизвестно


Портативный ПК
 
Centrino (Carmel) совместимость платформы:
ЦП: Intel Pentium M (Banias/Dothan)  Нет (AMD Ryzen 5 1600X)
Чипсет: Intel i855GM/PM  Нет (AMD B450, AMD Taishan, AMD K17 IMC)
WLAN: Intel PRO/Wireless  Нет
Система: Centrino-совместимый  Нет
 
Centrino (Sonoma) совместимость платформы:
ЦП: Intel Pentium M (Dothan)  Нет (AMD Ryzen 5 1600X)
Чипсет: Intel i915GM/PM  Нет (AMD B450, AMD Taishan, AMD K17 IMC)
WLAN: Intel PRO/Wireless 2200/2915  Нет
Система: Centrino-совместимый  Нет
 
Centrino (Napa) совместимость платформы:
ЦП: Intel Core (Yonah) / Core 2 (Merom)  Нет (AMD Ryzen 5 1600X)
Чипсет: Intel i945GM/PM  Нет (AMD B450, AMD Taishan, AMD K17 IMC)
WLAN: Intel PRO/Wireless 3945/3965  Нет
Система: Centrino-совместимый  Нет
 
Centrino (Santa Rosa) совместимость платформы:
ЦП: Intel Core 2 (Merom/Penryn)  Нет (AMD Ryzen 5 1600X)
Чипсет: Intel GM965/PM965  Нет (AMD B450, AMD Taishan, AMD K17 IMC)
WLAN: Intel Wireless WiFi Link 4965  Нет
Система: Centrino-совместимый  Нет
 
Centrino 2 (Montevina) совместимость платформы:
ЦП: Intel Core 2 (Penryn)  Нет (AMD Ryzen 5 1600X)
Чипсет: Mobile Intel 4 Series  Нет (AMD B450, AMD Taishan, AMD K17 IMC)
WLAN: Intel WiFi Link 5000 Series  Нет
Система: Centrino 2-совместимый  Нет
 
Centrino (Calpella) совместимость платформы:
ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield)  Нет (AMD Ryzen 5 1600X)
Чипсет: Mobile Intel 5 Series  Нет (AMD B450, AMD Taishan, AMD K17 IMC)
WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N  Нет
Система: Centrino-совместимый  Нет
 
Centrino (Huron River) совместимость платформы:
ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB)  Нет (AMD Ryzen 5 1600X)
Чипсет: Mobile Intel 6 Series  Нет (AMD B450, AMD Taishan, AMD K17 IMC)
WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N  Нет
Система: Centrino-совместимый  Нет
 
Centrino (Chief River) совместимость платформы:
ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB)  Нет (AMD Ryzen 5 1600X)
Чипсет: Mobile Intel 7 Series  Нет (AMD B450, AMD Taishan, AMD K17 IMC)
WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N  Нет
Система: Centrino-совместимый  Нет
 
Centrino (Shark Bay-MB) совместимость платформы:
ЦП: Intel Core i3/i5/i7 (Haswell-MB)  Нет (AMD Ryzen 5 1600X)
Чипсет: Mobile Intel 8/9 Series  Нет (AMD B450, AMD Taishan, AMD K17 IMC)
WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N  Нет
Система: Centrino-совместимый  Нет


Датчики
 
Свойства датчика:
Тип датчика  ITE IT8686E + IT8792E (ISA A40h, A60h)
Тип датчика ГП  Diode (ATI-Diode)
Системная плата  Gigabyte AM4 Series
 
Температуры:
Системная плата  32 °C (90 °F)
ЦП  30 °C (86 °F)
ЦП диод  40 °C (104 °F)
PCI-E  32 °C (90 °F)
Чипсет  40 °C (104 °F)
VRM  37 °C (99 °F)
Aux  38 °C (100 °F)
Температура 1 (Системная плата)  26 °C (79 °F)
Температура 2 (Системная плата)  30 °C (86 °F)
Температура 3 (Системная плата)  32 °C (90 °F)
Диод ГП  38 °C (100 °F)
SAMSUNG HD103SJ  32 °C (90 °F)
KINGSTON SA400S37120G  31 °C (88 °F)
 
Вентиляторы:
ЦП  1326 RPM
Шасси 2  864 RPM
Графический процессор  0%
 
Напряжения:
Ядро ЦП  1.416 V
CPU VID  1.375 V
+1.8 V  1.364 V
+3.3 V  3.344 V
+5 V  5.070 V
+12 V  12.168 V
+3.3 V резерв  3.264 V
Батарея VBAT  3.312 V
DIMM  1.224 V
DIMM VTT  1.342 V
DDRVPP  2.069 V
Чипсет  1.254 V
SoC  0.900 V
VDDP  0.900 V
CPU VDD  1.469 V
CPU VDDNB  0.900 V
Ядро ГП  0.688 V
Память ГП  0.800 V
 
Значения тока:
CPU VDD  11.43 A
CPU VDDNB  8.66 A
Память ГП  0.94 A
GPU VRM  0.91 A
 
Значения мощности:
CPU Package  17.81 W
CPU VDD  16.79 W
CPU VDDNB  7.79 W
Графический процессор  3.88 W
Память ГП  0.75 W
GPU VRM  0.62 W


ЦП
 
Свойства ЦП:
Тип ЦП  HexaCore AMD Ryzen 5 1600X, 3700 MHz (37 x 100)
Псевдоним ЦП  Summit Ridge
Степпинг ЦП  ZP-B1
Наборы инструкций  x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, SSE4A, AVX, AVX2, FMA, AES, SHA
Мин./макс. множитель ЦП  22x / 36x
Engineering Sample  Нет
Кэш L1 кода  64 КБ per core
Кэш L1 данных  32 КБ per core
Кэш L2  512 КБ per core (On-Die, ECC, Full-Speed)
Кэш L3  16 МБ
 
Физическая информация о ЦП:
Тип корпуса  1331 Pin uOPGA
Размеры корпуса  40 mm x 40 mm
Число транзисторов  4800 млн.
Технологический процесс  12MiM, 14 nm CMOS, Cu
Размер кристалла  189 mm2
Напряжение питания ядра  0.887 - 1.375 V
Типичная мощность  95 W
 
Производитель ЦП:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/processors/desktop
Обновление драйверов  http://www.aida64.com/driver-updates
 
Multi CPU:
CPU #1  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
CPU #2  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
CPU #3  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
CPU #4  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
CPU #5  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
CPU #6  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
CPU #7  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
CPU #8  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
CPU #9  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
CPU #10  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
CPU #11  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
CPU #12  AMD Ryzen 5 1600X Six-Core Processor, 3593 МГц
 
Загрузка ЦП:
ЦП 1 / Ядро 1 / SMT 1  0%
ЦП 1 / Ядро 1 / SMT 2  0%
ЦП 1 / Ядро 2 / SMT 1  0%
ЦП 1 / Ядро 2 / SMT 2  0%
ЦП 1 / Ядро 3 / SMT 1  0%
ЦП 1 / Ядро 3 / SMT 2  0%
ЦП 1 / Ядро 4 / SMT 1  0%
ЦП 1 / Ядро 4 / SMT 2  0%
ЦП 1 / Ядро 5 / SMT 1  0%
ЦП 1 / Ядро 5 / SMT 2  0%
ЦП 1 / Ядро 6 / SMT 1  0%
ЦП 1 / Ядро 6 / SMT 2  0%


CPUID
 
Свойства CPUID:
Производитель CPUID  AuthenticAMD
Имя ЦП CPUID  AMD Ryzen 5 1600X Six-Core Processor
Версия CPUID  00800F11h
Расширенная версия CPUID  00800F11h
Идентификатор платформы  C7h (Socket AM4)
Версия обновления микрокода  08001138h
SMU Firmware Version  25.85.0
SMT / CMP  2 / 6
Температура Tjmax  75 °C (167 °F)
HTC Temperature Limit (TctlMax)  115 °C (239 °F)
Tctl Offset  20 °C (68 °F)
CPU Thermal Design Power  95 W
CPU Thermal Design Power (SMC)  95 W
 
Наборы инструкций:
64-бит x86-расширение (AMD64, Intel64)  Поддерживается
AMD 3DNow!  Не поддерживается
AMD 3DNow! Professional  Не поддерживается
AMD 3DNowPrefetch  Поддерживается
AMD Enhanced 3DNow!  Не поддерживается
AMD Extended MMX  Поддерживается
AMD FMA4  Не поддерживается
AMD MisAligned SSE  Поддерживается
AMD SSE4A  Поддерживается
AMD XOP  Не поддерживается
Cyrix Extended MMX  Не поддерживается
Enhanced REP MOVSB/STOSB  Не поддерживается
Galois Field New Instructions (GFNI)  Не поддерживается
Float-16 Conversion Instructions  Поддерживается, Разрешено
IA-64  Не поддерживается
IA AES Extensions  Поддерживается
IA AVX  Поддерживается, Разрешено
IA AVX2  Поддерживается, Разрешено
IA AVX-512 (AVX512F)  Не поддерживается
IA AVX-512 4x Fused Multiply-Add Single Precision (AVX512_4FMAPS)  Не поддерживается
IA AVX-512 4x Neural Network Instructions (AVX512_4VNNIW)  Не поддерживается
IA AVX-512 52-bit Integer Multiply-Add Instructions (AVX512_IFMA)  Не поддерживается
IA AVX-512 Bit Algorithm (AVX512_BITALG)  Не поддерживается
IA AVX-512 Byte and Word Instructions (AVX512BW)  Не поддерживается
IA AVX-512 Conflict Detection Instructions (AVX512CD)  Не поддерживается
IA AVX-512 Doubleword and Quadword Instructions (AVX512DQ)  Не поддерживается
IA AVX-512 Exponential and Reciprocal Instructions (AVX512ER)  Не поддерживается
IA AVX-512 Neural Network Instructions (AVX512_VNNI)  Не поддерживается
IA AVX-512 Prefetch Instructions (AVX512PF)  Не поддерживается
IA AVX-512 Vector Bit Manipulation Instructions (AVX512_VBMI)  Не поддерживается
IA AVX-512 Vector Bit Manipulation Instructions 2 (AVX512_VBMI2)  Не поддерживается
IA AVX-512 Vector Length Extensions (AVX512VL)  Не поддерживается
IA AVX-512 VPOPCNTDQ  Не поддерживается
IA BMI1  Поддерживается
IA BMI2  Поддерживается
IA FMA  Поддерживается, Разрешено
IA MMX  Поддерживается
IA SHA Extensions  Поддерживается
IA SSE  Поддерживается
IA SSE2  Поддерживается
IA SSE3  Поддерживается
IA Supplemental SSE3  Поддерживается
IA SSE4.1  Поддерживается
IA SSE4.2  Поддерживается
Vector AES (VAES)  Не поддерживается
VIA Alternate Instruction Set  Не поддерживается
Инструкция ADCX / ADOX  Поддерживается
Инструкция CLDEMOTE  Не поддерживается
Инструкция CLFLUSH  Поддерживается
Инструкция CLFLUSHOPT  Поддерживается
Инструкция CLWB  Не поддерживается
Инструкция CLZERO  Поддерживается
Инструкция CMPXCHG8B  Поддерживается
Инструкция CMPXCHG16B  Поддерживается
Инструкция Conditional Move  Поддерживается
Инструкция Fast Short REP MOV  Не поддерживается
Инструкция INVPCID  Не поддерживается
Инструкция LAHF / SAHF  Поддерживается
Инструкция LZCNT  Поддерживается
Инструкция MONITOR / MWAIT  Поддерживается
Инструкция MONITORX / MWAITX  Поддерживается
Инструкция MOVBE  Поддерживается
Инструкция MOVDIR64B  Не поддерживается
Инструкция MOVDIRI  Не поддерживается
Инструкция PCLMULQDQ  Поддерживается
Инструкция PCOMMIT  Не поддерживается
Инструкция PCONFIG  Не поддерживается
Инструкция POPCNT  Поддерживается
Инструкция PREFETCHWT1  Не поддерживается
Инструкция PTWRITE  Не поддерживается
Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE  Поддерживается
Инструкция RDRAND  Поддерживается
Инструкция RDSEED  Поддерживается
Инструкция RDTSCP  Поддерживается
Инструкция SKINIT / STGI  Поддерживается
Инструкция SYSCALL / SYSRET  Поддерживается
Инструкция SYSENTER / SYSEXIT  Поддерживается
Trailing Bit Manipulation Instructions  Не поддерживается
Инструкция VIA FEMMS  Не поддерживается
Инструкция VPCLMULQDQ  Не поддерживается
Инструкция WBNOINVD  Не поддерживается
 
Функции безопасности:
Advanced Cryptography Engine (ACE)  Не поддерживается
Advanced Cryptography Engine 2 (ACE2)  Не поддерживается
Control-flow Enforcement Technology (CET)  Не поддерживается
Запрет исполнения данных (DEP, NX, EDB)  Поддерживается
Enhanced Indirect Branch Restricted Speculation  Не поддерживается
Hardware Random Number Generator (RNG)  Не поддерживается
Hardware Random Number Generator 2 (RNG2)  Не поддерживается
Indirect Branch Predictor Barrier (IBPB)  Не поддерживается
Indirect Branch Restricted Speculation (IBRS)  Не поддерживается
L1D Flush  Не поддерживается
Memory Protection Extensions (MPX)  Не поддерживается
PadLock Hash Engine (PHE)  Не поддерживается
PadLock Hash Engine 2 (PHE2)  Не поддерживается
PadLock Montgomery Multiplier (PMM)  Не поддерживается
PadLock Montgomery Multiplier 2 (PMM2)  Не поддерживается
Серийный номер процессора (PSN)  Не поддерживается
Protection Keys for User-Mode Pages (PKU)  Не поддерживается
Read Processor ID (RDPID)  Не поддерживается
Safer Mode Extensions (SMX)  Не поддерживается
Secure Memory Encryption (SME)  Поддерживается
SGX Launch Configuration (SGX_LC)  Не поддерживается
Software Guard Extensions (SGX)  Не поддерживается
Single Thread Indirect Branch Predictors (STIBP)  Не поддерживается
Speculative Store Bypass Disable (SSBD)  Не поддерживается
Supervisor Mode Access Prevention (SMAP)  Поддерживается
Supervisor Mode Execution Protection (SMEP)  Поддерживается
Total Memory Encyption (TME)  Не поддерживается
User-Mode Instruction Prevention (UMIP)  Не поддерживается
 
Функции электропитания:
APM Power Reporting  Не поддерживается
Application Power Management (APM)  Поддерживается
Automatic Clock Control  Не поддерживается
Configurable TDP (cTDP)  Не поддерживается
Connected Standby  Поддерживается, Запрещено
Core C6 State (CC6)  Поддерживается, Разрешено
Digital Thermometer  Поддерживается
Dynamic FSB Frequency Switching  Не поддерживается
Enhanced Halt State (C1E)  Поддерживается
Enhanced SpeedStep Technology (EIST, ESS)  Не поддерживается
Frequency ID Control  Не поддерживается
Hardware P-State Control  Поддерживается
Hardware Thermal Control (HTC)  Поддерживается, Разрешено
LongRun  Не поддерживается
LongRun Table Interface  Не поддерживается
Overstress  Не поддерживается
Package C6 State (PC6)  Поддерживается, Разрешено
Parallax  Не поддерживается
PowerSaver 1.0  Не поддерживается
PowerSaver 2.0  Не поддерживается
PowerSaver 3.0  Не поддерживается
Processor Duty Cycle Control  Не поддерживается
Running Average Power Limit (RAPL)  Поддерживается
Software Thermal Control  Не поддерживается
SpeedShift (SST, HWP)  Не поддерживается
Термодиод  Поддерживается
Thermal Monitor 1  Не поддерживается
Thermal Monitor 2  Не поддерживается
Thermal Monitor 3  Не поддерживается
Thermal Monitoring  Поддерживается
Thermal Trip  Поддерживается
Voltage ID Control  Не поддерживается
 
Функции виртуализации:
AMD Virtual Interrupt Controller (AVIC)  Поддерживается
Decode Assists  Поддерживается
Encrypted Microcode Patch  Поддерживается
Encrypted State (SEV-ES)  Не поддерживается
Extended Page Table (EPT)  Не поддерживается
Flush by ASID  Поддерживается
Hypervisor  Нет
Инструкция INVEPT  Не поддерживается
Инструкция INVVPID  Не поддерживается
LBR Virtualization  Поддерживается
Nested Paging (NPT, RVI)  Поддерживается
NRIP Save (NRIPS)  Поддерживается
PAUSE Filter Threshold  Поддерживается
PAUSE Intercept Filter  Поддерживается
Secure Encrypted Virtualization (SEV)  Поддерживается
Secure Virtual Machine (SVM, Pacifica)  Поддерживается
SVM Lock (SVML)  Поддерживается
Virtualized GIF (vGIF)  Поддерживается
Virtualized VMLOAD and VMSAVE  Поддерживается
Virtual Machine Extensions (VMX, Vanderpool)  Не поддерживается
Virtual Processor ID (VPID)  Не поддерживается
VMCB Clean Bits  Поддерживается
 
Функции CPUID:
1 GB Page Size  Поддерживается
36-bit Page Size Extension  Поддерживается
5-Level Paging  Не поддерживается
64-bit DS Area  Не поддерживается
Adaptive Overclocking  Не поддерживается
Address Region Registers (ARR)  Не поддерживается
Code and Data Prioritization Technology (CDP)  Не поддерживается
Core Performance Boost (CPB)  Поддерживается, Разрешено
Core Performance Counters  Поддерживается
CPL Qualified Debug Store  Не поддерживается
Data Breakpoint Extension  Поддерживается
Debug Trace Store  Не поддерживается
Debugging Extension  Поддерживается
Deprecated FPU CS and FPU DS  Не поддерживается
Direct Cache Access  Не поддерживается
Dynamic Acceleration Technology (IDA)  Не поддерживается
Dynamic Configurable TDP (DcTDP)  Не поддерживается
Extended APIC Register Space  Поддерживается
Fast Save & Restore  Поддерживается
Hardware Lock Elision (HLE)  Не поддерживается
Hybrid Boost  Не поддерживается
Hyper-Threading Technology (HTT)  Поддерживается, Разрешено
Instruction Based Sampling  Не поддерживается
Invariant Time Stamp Counter  Поддерживается
L1 Context ID  Не поддерживается
L2I Performance Counters  Поддерживается
Lightweight Profiling  Не поддерживается
Local APIC On Chip  Поддерживается
Machine Check Architecture (MCA)  Поддерживается
Machine Check Exception (MCE)  Поддерживается
Memory Configuration Registers (MCR)  Не поддерживается
Memory Type Range Registers (MTRR)  Поддерживается
Model Specific Registers (MSR)  Поддерживается
NB Performance Counters  Поддерживается
Page Attribute Table (PAT)  Поддерживается
Page Global Extension  Поддерживается
Page Size Extension (PSE)  Поддерживается
Pending Break Event (PBE)  Не поддерживается
Performance Time Stamp Counter (PTSC)  Не поддерживается
Physical Address Extension (PAE)  Поддерживается
Platform Quality of Service Enforcement (PQE)  Не поддерживается
Platform Quality of Service Monitoring (PQM)  Не поддерживается
Process Context Identifiers (PCID)  Не поддерживается
Processor Feedback Interface  Не поддерживается
Processor Trace (PT)  Не поддерживается
Restricted Transactional Memory (RTM)  Не поддерживается
Self-Snoop  Не поддерживается
Time Stamp Counter (TSC)  Поддерживается
Time Stamp Counter Adjust  Не поддерживается
Turbo Boost  Не поддерживается
Turbo Boost Max 3.0  Не поддерживается
Virtual Mode Extension  Поддерживается
Watchdog Timer  Поддерживается
x2APIC  Не поддерживается
XGETBV / XSETBV OS Enabled  Поддерживается
XSAVE / XRSTOR / XSETBV / XGETBV Extended States  Поддерживается
XSAVEOPT  Поддерживается
 
CPUID Registers (CPU #1):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-000C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  00000000-00000100-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
CPUID Registers (CPU #2 Virtual):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-010C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  00000001-00000100-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
CPUID Registers (CPU #3):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-020C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  00000002-00000101-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
CPUID Registers (CPU #4 Virtual):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-030C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  00000003-00000101-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
CPUID Registers (CPU #5):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-040C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  00000004-00000102-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
CPUID Registers (CPU #6 Virtual):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-050C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  00000005-00000102-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
CPUID Registers (CPU #7):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-080C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  00000008-00000104-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
CPUID Registers (CPU #8 Virtual):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-090C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  00000009-00000104-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
CPUID Registers (CPU #9):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-0A0C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  0000000A-00000105-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
CPUID Registers (CPU #10 Virtual):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-0B0C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  0000000B-00000105-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
CPUID Registers (CPU #11):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-0C0C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  0000000C-00000106-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
CPUID Registers (CPU #12 Virtual):
CPUID 00000000  0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 00000001  00800F11-0D0C0800-7ED8320B-178BFBFF
CPUID 00000002  00000000-00000000-00000000-00000000
CPUID 00000003  00000000-00000000-00000000-00000000
CPUID 00000005  00000040-00000040-00000003-00000000
CPUID 00000006  00000004-00000000-00000001-00000000
CPUID 00000007  00000000-209C01A9-00000000-00000000
CPUID 00000008  00000000-00000000-00000000-00000000
CPUID 00000009  00000000-00000000-00000000-00000000
CPUID 0000000A  00000000-00000000-00000000-00000000
CPUID 0000000C  00000000-00000000-00000000-00000000
CPUID 0000000D  00000007-00000340-00000340-00000000 [SL 00]
CPUID 0000000D  0000000F-00000340-00000000-00000000 [SL 01]
CPUID 0000000D  00000100-00000240-00000000-00000000 [SL 02]
CPUID 80000000  8000001F-68747541-444D4163-69746E65 [AuthenticAMD]
CPUID 80000001  00800F11-20000000-35C233FF-2FD3FBFF
CPUID 80000002  20444D41-657A7952-2035206E-30303631 [AMD Ryzen 5 1600]
CPUID 80000003  69532058-6F432D78-50206572-65636F72 [X Six-Core Proce]
CPUID 80000004  726F7373-20202020-20202020-00202020 [ssor ]
CPUID 80000005  FF40FF40-FF40FF40-20080140-40040140
CPUID 80000006  26006400-66006400-02006140-00808140
CPUID 80000007  00000000-0000001B-00000000-00006599
CPUID 80000008  00003030-00001007-0000400B-00000000
CPUID 80000009  00000000-00000000-00000000-00000000
CPUID 8000000A  00000001-00008000-00000000-0001BCFF
CPUID 8000000B  00000000-00000000-00000000-00000000
CPUID 8000000C  00000000-00000000-00000000-00000000
CPUID 8000000D  00000000-00000000-00000000-00000000
CPUID 8000000E  00000000-00000000-00000000-00000000
CPUID 8000000F  00000000-00000000-00000000-00000000
CPUID 80000010  00000000-00000000-00000000-00000000
CPUID 80000011  00000000-00000000-00000000-00000000
CPUID 80000012  00000000-00000000-00000000-00000000
CPUID 80000013  00000000-00000000-00000000-00000000
CPUID 80000014  00000000-00000000-00000000-00000000
CPUID 80000015  00000000-00000000-00000000-00000000
CPUID 80000016  00000000-00000000-00000000-00000000
CPUID 80000017  00000000-00000000-00000000-00000000
CPUID 80000018  00000000-00000000-00000000-00000000
CPUID 80000019  F040F040-00000000-00000000-00000000
CPUID 8000001A  00000003-00000000-00000000-00000000
CPUID 8000001B  000003FF-00000000-00000000-00000000
CPUID 8000001C  00000000-00000000-00000000-00000000
CPUID 8000001D  00004121-01C0003F-0000003F-00000000 [SL 00]
CPUID 8000001D  00004122-00C0003F-000000FF-00000000 [SL 01]
CPUID 8000001D  00004143-01C0003F-000003FF-00000002 [SL 02]
CPUID 8000001D  00014163-03C0003F-00001FFF-00000001 [SL 03]
CPUID 8000001E  0000000D-00000106-00000000-00000000
CPUID 8000001F  00000007-0000016F-0000000F-00000000
 
MSR Registers:
CPB PStates  0
CPU Clock (Normal)  3692 MHz
CPU Clock (TSC)  3593 MHz
CPU Multiplier  37.0x
MSR 0000001B  0000-0000-FEE0-0900
MSR 0000008B  0000-0000-0800-1138
MSR 000000E7  0000-0000-0001-0B30 [S200]
MSR 000000E7  0000-0000-0001-3F14
MSR 000000E7  0000-0000-01BD-0050 [S200]
MSR 000000E8  0000-0000-0000-DE38 [S200]
MSR 000000E8  0000-0000-0001-3573
MSR 000000E8  0000-0000-0001-5807 [S200]
MSR C0010004  0000-FFFF-FFF0-BF90
MSR C0010005  0000-0000-0000-0000
MSR C0010006  0000-0000-0000-0000
MSR C0010007  0000-0000-0000-0000
MSR C0010015  0000-0000-0900-0011
MSR C001001F  0000-0000-0000-0000
MSR C0010055  0000-0000-0000-0000
MSR C0010058  0000-0000-F800-0019
MSR C0010061  0000-0000-0000-0020
MSR C0010062  0000-0000-0000-0000
MSR C0010063  0000-0000-0000-0000
MSR C0010064  8000-0000-4907-0890 [36.00x] [1.3750 V] [ 3.60 A] [PState P0]
MSR C0010065  8000-0000-480B-8880 [32.00x] [1.2625 V] [ 3.20 A] [PState P1]
MSR C0010066  8000-0000-459A-8C84 [22.00x] [0.8875 V] [ 2.20 A] [PState P2]
MSR C0010067  0000-0000-0000-0000
MSR C0010068  0000-0000-0000-0000
MSR C0010069  0000-0000-0000-0000
MSR C001006A  0000-0000-0000-0000
MSR C001006B  0000-0000-0000-0000
MSR C0010070  < FAILED >
MSR C0010140  0000-0000-0000-0000
MSR C0010141  0000-0000-0000-0000
MSR C0010290  0000-0000-0000-0000
MSR C0010292  0000-0001-0000-0052
MSR C0010293  0000-0000-0002-C8A4 [41.00x] [1.4812V]
MSR C0010293  0000-0000-0003-08A4
MSR C0010293  0000-0000-0003-08A4 [41.00x] [1.4750V]
MSR C0010293  0000-0000-0003-C8A4 [41.00x] [1.4563V]
MSR C0010293  0000-0000-0004-08A4 [41.00x] [1.4500V]
MSR C0010293  0000-0000-000B-88A4 [41.00x] [1.2625V]
MSR C0010294  1001-F47F-000F-0912
MSR C0010296  0000-0000-0048-4848
MSR C0010299  0000-0000-000A-1003
MSR C001029A  0000-0000-0CBE-CEE0 [S200]
MSR C001029A  0000-0000-0CBE-D710 [S200]
MSR C001029A  0000-0000-0CBE-DF01
MSR C001029B  0000-0000-A6DD-07EC [S200]
MSR C001029B  0000-0000-A6E0-1A57 [S200]
MSR C001029B  0000-0000-A6E3-22A1
MSR C0011023  0002-2000-0000-0100


Системная плата
 
Свойства системной платы:
ID системной платы  63-0100-000001-00101111-022718-Chipset$8A16BG08_BIOS DATE: 07/22/19 13:17:55 VER: 05.0000E
Системная плата  Gigabyte B450 Aorus Elite
 
Свойства шины FSB:
Тип шины  AMD K17
Реальная частота  100 МГц
Эффективная частота  100 МГц
 
Свойства шины памяти:
Тип шины  Dual DDR4 SDRAM
Ширина шины  128 бит
Соотношение DRAM:FSB  36:3
Реальная частота  1200 МГц (DDR)
Эффективная частота  2400 МГц
Пропускная способность  38400 МБ/с
 
Физическая информация о системной плате:
Число гнёзд для ЦП  1 Socket AM4
Разъёмы расширения  2 PCI-E x1, 2 PCI-E x16, 2 M.2
Разъёмы ОЗУ  4 DDR4 DIMM
Встроенные устройства  Audio, Video, Gigabit LAN
Форм-фактор  ATX
Размеры системной платы  240 mm x 300 mm
Чипсет системной платы  B450
 
Производитель системной платы:
Фирма  Gigabyte Technology Co., Ltd.
Информация о продукте  http://www.gigabyte.com/Motherboard
Загрузка обновлений BIOS  http://www.gigabyte.com/Support
Обновление драйверов  http://www.aida64.com/driver-updates
Модернизации BIOS  http://www.aida64.com/bios-updates


Память
 
Физическая память:
Всего  16332 МБ
Занято  4771 МБ
Свободно  11562 МБ
Загрузка  29 %
 
Виртуальная память:
Всего  27332 МБ
Занято  7834 МБ
Свободно  19498 МБ
Загрузка  29 %
 
Файл подкачки:
Файл подкачки  C:\pagefile.sys
Исходный/максимальный размер  1000 МБ / 2000 МБ
Текущий размер  1000 МБ
Текущая/пиковая загрузка  0 МБ / 1 МБ
Загрузка  0 %
 
Файл подкачки:
Файл подкачки  F:\pagefile.sys
Исходный/максимальный размер  5000 МБ / 7000 МБ
Текущий размер  5000 МБ
Текущая/пиковая загрузка  0 МБ / 1 МБ
Загрузка  0 %
 
Файл подкачки:
Файл подкачки  G:\pagefile.sys
Исходный/максимальный размер  5000 МБ / 7000 МБ
Текущий размер  5000 МБ
Текущая/пиковая загрузка  0 МБ / 1 МБ
Загрузка  0 %
 
Physical Address Extension (PAE):
Поддерживается ОС  Да
Поддерживается ЦП  Да
Активный  Да


SPD
 
[ DIMM3: Crucial BLS8G4D30AESBK.M8FE ]
 
Свойства модуля памяти:
Имя модуля  Crucial BLS8G4D30AESBK.M8FE
Серийный номер  E2E1FC00h (16572898)
Дата выпуска  Неделя 29 / 2019
Размер модуля  8 ГБ (1 rank, 16 banks)
Тип модуля  Unbuffered DIMM
Тип памяти  DDR4 SDRAM
Скорость памяти (XMP)  DDR4-3000 (1500 МГц)
Скорость памяти  DDR4-2400 (1200 МГц)
Ширина модуля  64 bit
Напряжение модуля (XMP)  1.35 V
Напряжение модуля  1.2 V
Метод обнаружения ошибок  Нет
Производитель DRAM  Micron
DRAM Stepping  00h
SDRAM Die Count  1
 
Тайминги памяти:
@ 1501 МГц (XMP)  20-16-16-35 (CL-RCD-RP-RAS)
@ 1501 МГц (XMP)  19-16-16-35 (CL-RCD-RP-RAS)
@ 1501 МГц (XMP)  18-16-16-35 (CL-RCD-RP-RAS)
@ 1501 МГц (XMP)  17-16-16-35 (CL-RCD-RP-RAS)
@ 1501 МГц (XMP)  16-16-16-35 (CL-RCD-RP-RAS)
@ 1501 МГц (XMP)  15-16-16-35 (CL-RCD-RP-RAS)
@ 1417 МГц (XMP)  14-16-16-33 (CL-RCD-RP-RAS)
@ 1316 МГц (XMP)  13-14-14-31 (CL-RCD-RP-RAS)
@ 1215 МГц (XMP)  12-13-13-29 (CL-RCD-RP-RAS)
@ 1113 МГц (XMP)  11-12-12-26 (CL-RCD-RP-RAS)
@ 1012 МГц (XMP)  10-11-11-24 (CL-RCD-RP-RAS)
@ 911 МГц (XMP)  9-10-10-22 (CL-RCD-RP-RAS)
@ 810 МГц (XMP)  8-9-9-19 (CL-RCD-RP-RAS)
@ 708 МГц (XMP)  7-8-8-17 (CL-RCD-RP-RAS)
@ 1200 МГц  24-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  23-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  22-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  21-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  20-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  19-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  18-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  17-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  16-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1126 МГц  15-15-15-37 (CL-RCD-RP-RAS) / 52-395-293-181-6-4-6-24 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1051 МГц  14-14-14-34 (CL-RCD-RP-RAS) / 48-368-274-169-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 975 МГц  13-13-13-32 (CL-RCD-RP-RAS) / 45-342-254-157-5-3-5-21 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 900 МГц  12-12-12-29 (CL-RCD-RP-RAS) / 41-316-235-145-5-3-5-19 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 825 МГц  11-11-11-27 (CL-RCD-RP-RAS) / 38-290-215-133-5-3-5-18 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 750 МГц  10-10-10-25 (CL-RCD-RP-RAS) / 35-263-196-121-4-3-4-16 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 675 МГц  9-9-9-22 (CL-RCD-RP-RAS) / 31-237-176-109-4-3-4-15 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
 
Extreme Memory Profile v2.0:
Имя профиля  Enthusiast (Certified)
Скорость памяти  DDR4-3000 (1500 МГц)
Напряжение питания  1.35 V
Рекомендуется DIMM на канал  1
@ 1501 МГц  20-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1501 МГц  19-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1501 МГц  18-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1501 МГц  17-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1501 МГц  16-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1501 МГц  15-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1417 МГц  14-16-16-33 (CL-RCD-RP-RAS) / 65-497-369-227-8-5-30 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1316 МГц  13-14-14-31 (CL-RCD-RP-RAS) / 60-461-343-211-7-4-28 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1215 МГц  12-13-13-29 (CL-RCD-RP-RAS) / 56-426-316-195-7-4-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1113 МГц  11-12-12-26 (CL-RCD-RP-RAS) / 51-390-290-179-6-4-24 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1012 МГц  10-11-11-24 (CL-RCD-RP-RAS) / 46-355-264-163-6-3-22 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 911 МГц  9-10-10-22 (CL-RCD-RP-RAS) / 42-319-237-146-5-3-20 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 810 МГц  8-9-9-19 (CL-RCD-RP-RAS) / 37-284-211-130-5-3-18 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 708 МГц  7-8-8-17 (CL-RCD-RP-RAS) / 33-249-185-114-4-3-15 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
 
Функции модуля памяти:
Monolithic DRAM Device  Да
Thermal Sensor  Нет
 
Производитель модуля памяти:
Фирма  Micron Technology, Inc.
Информация о продукте  http://www.crucial.com
 
[ DIMM4: Crucial BLS8G4D30AESBK.M8FE ]
 
Свойства модуля памяти:
Имя модуля  Crucial BLS8G4D30AESBK.M8FE
Серийный номер  E2E1FEC7h (3355369954)
Дата выпуска  Неделя 29 / 2019
Размер модуля  8 ГБ (1 rank, 16 banks)
Тип модуля  Unbuffered DIMM
Тип памяти  DDR4 SDRAM
Скорость памяти (XMP)  DDR4-3000 (1500 МГц)
Скорость памяти  DDR4-2400 (1200 МГц)
Ширина модуля  64 bit
Напряжение модуля (XMP)  1.35 V
Напряжение модуля  1.2 V
Метод обнаружения ошибок  Нет
Производитель DRAM  Micron
DRAM Stepping  00h
SDRAM Die Count  1
 
Тайминги памяти:
@ 1501 МГц (XMP)  20-16-16-35 (CL-RCD-RP-RAS)
@ 1501 МГц (XMP)  19-16-16-35 (CL-RCD-RP-RAS)
@ 1501 МГц (XMP)  18-16-16-35 (CL-RCD-RP-RAS)
@ 1501 МГц (XMP)  17-16-16-35 (CL-RCD-RP-RAS)
@ 1501 МГц (XMP)  16-16-16-35 (CL-RCD-RP-RAS)
@ 1501 МГц (XMP)  15-16-16-35 (CL-RCD-RP-RAS)
@ 1417 МГц (XMP)  14-16-16-33 (CL-RCD-RP-RAS)
@ 1316 МГц (XMP)  13-14-14-31 (CL-RCD-RP-RAS)
@ 1215 МГц (XMP)  12-13-13-29 (CL-RCD-RP-RAS)
@ 1113 МГц (XMP)  11-12-12-26 (CL-RCD-RP-RAS)
@ 1012 МГц (XMP)  10-11-11-24 (CL-RCD-RP-RAS)
@ 911 МГц (XMP)  9-10-10-22 (CL-RCD-RP-RAS)
@ 810 МГц (XMP)  8-9-9-19 (CL-RCD-RP-RAS)
@ 708 МГц (XMP)  7-8-8-17 (CL-RCD-RP-RAS)
@ 1200 МГц  24-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  23-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  22-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  21-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  20-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  19-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  18-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  17-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1200 МГц  16-16-16-39 (CL-RCD-RP-RAS) / 55-421-313-193-6-4-7-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1126 МГц  15-15-15-37 (CL-RCD-RP-RAS) / 52-395-293-181-6-4-6-24 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 1051 МГц  14-14-14-34 (CL-RCD-RP-RAS) / 48-368-274-169-6-4-6-23 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 975 МГц  13-13-13-32 (CL-RCD-RP-RAS) / 45-342-254-157-5-3-5-21 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 900 МГц  12-12-12-29 (CL-RCD-RP-RAS) / 41-316-235-145-5-3-5-19 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 825 МГц  11-11-11-27 (CL-RCD-RP-RAS) / 38-290-215-133-5-3-5-18 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 750 МГц  10-10-10-25 (CL-RCD-RP-RAS) / 35-263-196-121-4-3-4-16 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
@ 675 МГц  9-9-9-22 (CL-RCD-RP-RAS) / 31-237-176-109-4-3-4-15 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-CCDL-FAW)
 
Extreme Memory Profile v2.0:
Имя профиля  Enthusiast (Certified)
Скорость памяти  DDR4-3000 (1500 МГц)
Напряжение питания  1.35 V
Рекомендуется DIMM на канал  1
@ 1501 МГц  20-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1501 МГц  19-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1501 МГц  18-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1501 МГц  17-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1501 МГц  16-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1501 МГц  15-16-16-35 (CL-RCD-RP-RAS) / 69-526-391-241-8-5-32 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1417 МГц  14-16-16-33 (CL-RCD-RP-RAS) / 65-497-369-227-8-5-30 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1316 МГц  13-14-14-31 (CL-RCD-RP-RAS) / 60-461-343-211-7-4-28 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1215 МГц  12-13-13-29 (CL-RCD-RP-RAS) / 56-426-316-195-7-4-26 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1113 МГц  11-12-12-26 (CL-RCD-RP-RAS) / 51-390-290-179-6-4-24 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 1012 МГц  10-11-11-24 (CL-RCD-RP-RAS) / 46-355-264-163-6-3-22 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 911 МГц  9-10-10-22 (CL-RCD-RP-RAS) / 42-319-237-146-5-3-20 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 810 МГц  8-9-9-19 (CL-RCD-RP-RAS) / 37-284-211-130-5-3-18 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
@ 708 МГц  7-8-8-17 (CL-RCD-RP-RAS) / 33-249-185-114-4-3-15 (RC-RFC1-RFC2-RFC4-RRDL-RRDS-FAW)
 
Функции модуля памяти:
Monolithic DRAM Device  Да
Thermal Sensor  Нет
 
Производитель модуля памяти:
Фирма  Micron Technology, Inc.
Информация о продукте  http://www.crucial.com


Чипсет
 
[ Северный мост: AMD K17 IMC ]
 
Свойства северного моста:
Северный мост  AMD K17 IMC
Поддерживаемые типы памяти  DDR4-1333, DDR4-1600, DDR4-1866, DDR4-2133, DDR4-2400, DDR4-2667, DDR4-2933, DDR4-3200 SDRAM
Версия  00
Технологический процесс  14 nm
Probe Filter  Не поддерживается
 
Контроллер памяти:
Тип  Dual Channel (128 бит)
Активный режим  Dual Channel (128 бит)
 
Тайминги памяти:
CAS Latency (CL)  16T
RAS To CAS Delay (tRCD)  16T
RAS Precharge (tRP)  16T
RAS Active Time (tRAS)  39T
Row Cycle Time (tRC)  55T
Row Refresh Cycle Time (tRFC)  421T, 2x Fine: 313T, 4x Fine: 193T
Command Rate (CR)  1T
RAS To RAS Delay (tRRD)  Different Rank: 16T, Same Bank Group: 7T, Diff. Bank Group: 16T
Write Recovery Time (tWR)  18T
Read To Read Delay (tRTR)  Different Rank: 4T, Different DIMM: 4T, Same Bank Group: 3T, Diff. Bank Group: 1T
Read To Write Delay (tRTW)  10T
Write To Read Delay (tWTR)  0T, Same Bank Group: 9T, Diff. Bank Group: 3T
Write To Write Delay (tWTW)  Different Rank: 6T, Different DIMM: 6T, Same Bank Group: 3T, Diff. Bank Group: 1T
Read To Precharge Delay (tRTP)  9T
Four Activate Window Delay (tFAW)  26T
Write CAS Latency (tWCL)  12T
Write RAS To CAS Delay (tRCDW)  16T
Refresh Period (tREF)  9364T
Idle Cycle Limit  8
Dynamic Idle Cycle Counter  Запрещено
 
Коррекция ошибок:
ECC  Поддерживается, Запрещено
ChipKill ECC  Не поддерживается
RAID  Не поддерживается
DRAM Scrub Rate  640 ns
 
Контроллер PCI Express:
PCI-E 2.0 x4 port #1  Используется @ x4 (AMD Low-Power Promontory Chipset - SATA AHCI Controller, AMD Low-Power Promontory F Chipset - USB xHCI Controller)
PCI-E 2.0 x16 port #0  Используется @ x8 (AMD Baffin/Lexa - High Definition Audio Controller, Sapphire Radeon RX 550 Video Adapter)
 
Производитель чипсета:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/us/products/desktop/chipsets
Загрузка драйверов  http://support.amd.com
Модернизации BIOS  http://www.aida64.com/bios-updates
Обновление драйверов  http://www.aida64.com/driver-updates
 
[ Южный мост: AMD Low-Power Promontory B450 ]
 
Свойства южного моста:
Южный мост  AMD Low-Power Promontory B450
Версия  01
Тип корпуса  583 Pin LFBGA
Размеры корпуса  21 mm x 21 mm
Технологический процесс  55 nm
Напряжение питания ядра  1.05 V
 
Контроллер PCI Express:
PCI-E 2.0 x1 port #0  Используется @ x1 (Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter)
PCI-E 2.0 x1 port #1  Используется @ x1
PCI-E 2.0 x4 port #4  Пусто
 
Производитель чипсета:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/us/products/desktop/chipsets
Загрузка драйверов  http://support.amd.com
Модернизации BIOS  http://www.aida64.com/bios-updates
Обновление драйверов  http://www.aida64.com/driver-updates
 
[ Южный мост: AMD Taishan ]
 
Свойства южного моста:
Южный мост  AMD Taishan
Версия  51
 
Производитель чипсета:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/us/products/desktop/chipsets
Загрузка драйверов  http://support.amd.com
Модернизации BIOS  http://www.aida64.com/bios-updates
Обновление драйверов  http://www.aida64.com/driver-updates


BIOS
 
Свойства BIOS:
Тип BIOS  AMI UEFI
Версия BIOS  F41
Версия AGESA  Combo-AM4 1.0.0.3
SMBIOS Version  3.2
UEFI Boot  Нет
Дата BIOS системы  07/22/2019
Дата BIOS видеоадаптера  07/05/17
 
Производитель BIOS:
Фирма  American Megatrends Inc.
Информация о продукте  http://www.ami.com/amibios
Модернизации BIOS  http://www.aida64.com/bios-updates


ACPI
 
[ APIC: Multiple APIC Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  APIC
Описание таблицы  Multiple APIC Description Table
Адрес памяти  DBBDBDC0h
Размер таблицы  350 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  AMI
Creator Revision  00010013h
Local APIC Address  FEE00000h
 
Processor Local APIC:
ACPI Processor ID  00h
APIC ID  00h
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  02h
APIC ID  02h
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  04h
APIC ID  04h
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  06h
APIC ID  08h
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  08h
APIC ID  0Ah
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  0Ah
APIC ID  0Ch
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  01h
APIC ID  01h
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  03h
APIC ID  03h
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  05h
APIC ID  05h
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  07h
APIC ID  09h
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  09h
APIC ID  0Bh
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  0Bh
APIC ID  0Dh
Статус  Разрешено
 
Processor Local APIC:
ACPI Processor ID  0Ch
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  0Dh
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  0Eh
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  0Fh
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  10h
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  11h
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  12h
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  13h
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  14h
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  15h
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  16h
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  17h
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  18h
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  19h
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  1Ah
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  1Bh
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  1Ch
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  1Dh
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  1Eh
APIC ID  00h
Статус  Запрещено
 
Processor Local APIC:
ACPI Processor ID  1Fh
APIC ID  00h
Статус  Запрещено
 
Local APIC NMI:
ACPI Processor ID  FFh
Local ACPI LINT#  01h
Полярность  Active High
Trigger Mode  Edge-Triggered
 
I/O APIC:
I/O APIC ID  0Dh
I/O APIC Address  FEC00000h
Global System Interrupt Base  00000000h
 
I/O APIC:
I/O APIC ID  0Eh
I/O APIC Address  FEC01000h
Global System Interrupt Base  00000018h
 
Interrupt Source Override:
Шина  ISA
Источник  IRQ0
Global System Interrupt  00000002h
Полярность  Conforms to the specifications of the bus
Trigger Mode  Conforms to the specifications of the bus
 
Interrupt Source Override:
Шина  ISA
Источник  IRQ9
Global System Interrupt  00000009h
Полярность  Active Low
Trigger Mode  Level-Triggered
 
[ CDIT: Component Locality Distance Information Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  CDIT
Описание таблицы  Component Locality Distance Information Table
Адрес памяти  DBBEFED8h
Размер таблицы  41 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00000001h
Creator ID  AMD
Creator Revision  00000001h
 
[ CRAT: Component Resource Affinity Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  CRAT
Описание таблицы  Component Resource Affinity Table
Адрес памяти  DBBEF308h
Размер таблицы  3024 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00000001h
Creator ID  AMD
Creator Revision  00000001h
 
APU Affinity:
Processor ID Low  00000000h
CPU Core Count  12
SIMD Count  0
Ширина SIMD  0
IO Count  0
Proximity Domain  00000000h
Статус  Разрешено
Hot Pluggable  Нет
ЦП  Есть
APD  Нет
IOMMU  Нет
 
Memory Component Affinity:
Base Address  00000000-00000000h
Длина  655360 (640 КБ)
Width  64 бит
Proximity Domain  00000000h
Статус  Разрешено
Hot Pluggable  Нет
Non-Volatile  Нет
 
Memory Component Affinity:
Base Address  00000000-00100000h
Длина  3757047808 (3583 МБ)
Width  64 бит
Proximity Domain  00000000h
Статус  Разрешено
Hot Pluggable  Нет
Non-Volatile  Нет
 
Memory Component Affinity:
Base Address  00000001-00000000h
Длина  13421772800 (12800 МБ)
Width  64 бит
Proximity Domain  00000000h
Статус  Разрешено
Hot Pluggable  Нет
Non-Volatile  Нет
 
Cache Affinity:
Processor ID Low  00000000h
Cache Size  32 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Нет
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000000h
Cache Size  64 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  4-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Нет
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000000h
Cache Size  512 КБ
Cache Level  2
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000000h
Cache Size  16384 КБ
Cache Level  3
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  16-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000002h
Cache Size  32 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Нет
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000002h
Cache Size  64 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  4-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Нет
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000002h
Cache Size  512 КБ
Cache Level  2
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000004h
Cache Size  32 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Нет
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000004h
Cache Size  64 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  4-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Нет
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000004h
Cache Size  512 КБ
Cache Level  2
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000008h
Cache Size  32 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Нет
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000008h
Cache Size  64 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  4-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Нет
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000008h
Cache Size  512 КБ
Cache Level  2
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  00000008h
Cache Size  16384 КБ
Cache Level  3
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  16-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  0000000Ah
Cache Size  32 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Нет
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  0000000Ah
Cache Size  64 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  4-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Нет
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  0000000Ah
Cache Size  512 КБ
Cache Level  2
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  0000000Ch
Cache Size  32 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Нет
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  0000000Ch
Cache Size  64 КБ
Cache Level  1
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  4-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Нет
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
Cache Affinity:
Processor ID Low  0000000Ch
Cache Size  512 КБ
Cache Level  2
Lines Per Tag  1
Line Size  64 байт
Ассоциативность  8-way associative
Задержка  1 ns
Статус  Разрешено
Data Cache  Да
Instruction Cache  Да
Кэш ЦП  Да
SIMD Cache  Нет
 
TLB Affinity:
Processor ID Low  00000000h
TLB Level  1
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000000h
TLB Level  1
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000000h
TLB Level  2
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000000h
TLB Level  2
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000002h
TLB Level  1
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000002h
TLB Level  1
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000002h
TLB Level  2
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000002h
TLB Level  2
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000004h
TLB Level  1
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000004h
TLB Level  1
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000004h
TLB Level  2
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000004h
TLB Level  2
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000008h
TLB Level  1
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000008h
TLB Level  1
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000008h
TLB Level  2
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  00000008h
TLB Level  2
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  0000000Ah
TLB Level  1
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  0000000Ah
TLB Level  1
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  0000000Ah
TLB Level  2
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  0000000Ah
TLB Level  2
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  0000000Ch
TLB Level  1
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  0000000Ch
TLB Level  1
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  0000000Ch
TLB Level  2
Статус  Разрешено
Data TLB  Да
Instruction TLB  Нет
CPU TLB  Да
SIMD TLB  Нет
 
TLB Affinity:
Processor ID Low  0000000Ch
TLB Level  2
Статус  Разрешено
Data TLB  Нет
Instruction TLB  Да
CPU TLB  Да
SIMD TLB  Нет
 
[ DSDT: Differentiated System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  DSDT
Описание таблицы  Differentiated System Description Table
Адрес памяти  DBBD5200h
Размер таблицы  27299 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  INTL
Creator Revision  20160930h
 
nVIDIA SLI:
SLI Certification  Нет
PCI 0-0-0-0 (Direct I/O)  1022-1450
PCI 0-0-0-0 (HAL)  1022-1450
 
Lucid Virtu:
Virtu Certification  Нет
 
[ FACP: Fixed ACPI Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  FACP
Описание таблицы  Fixed ACPI Description Table
Адрес памяти  DBBD5178h
Размер таблицы  132 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  AMI
Creator Revision  00010013h
FACS Address  DBC41DC0h
DSDT Address  DBBD5200h
SMI Command Port  000000B2h
PM Timer  00000808h
 
[ FACP: Fixed ACPI Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  FACP
Описание таблицы  Fixed ACPI Description Table
Адрес памяти  00000000-DBBDBCA8h
Размер таблицы  276 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  AMI
Creator Revision  00010013h
FACS Address  DBC41E00h / 00000000-00000000h
DSDT Address  DBBD5200h / 00000000-DBBD5200h
SMI Command Port  000000B2h
PM Timer  00000808h
 
[ FACS: Firmware ACPI Control Structure ]
 
Свойства таблицы ACPI:
Подпись ACPI  FACS
Описание таблицы  Firmware ACPI Control Structure
Адрес памяти  DBC41DC0h
Размер таблицы  64 байт
Hardware Signature  00000027h
Waking Vector  00000000h
Global Lock  00000000h
 
[ FBPT: Firmware Basic Boot Performance Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  FBPT
Описание таблицы  Firmware Basic Boot Performance Table
Адрес памяти  00000000-DC9C5BD0h
Размер таблицы  56 байт
 
[ FIDT: Firmware ID Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  FIDT
Описание таблицы  Firmware ID Table
Адрес памяти  DBBDBF68h
Размер таблицы  156 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  AMI
Creator Revision  00010013h
 
[ FPDT: Firmware Performance Data Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  FPDT
Описание таблицы  Firmware Performance Data Table
Адрес памяти  DBBDBF20h
Размер таблицы  68 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  AMI
Creator Revision  00010013h
FBPT Address  00000000-DC9C5BD0h
S3PT Address  00000000-DC9C5BB0h
 
[ HPET: IA-PC High Precision Event Timer Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  HPET
Описание таблицы  IA-PC High Precision Event Timer Table
Адрес памяти  DBBED738h
Размер таблицы  56 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  AMI
Creator Revision  00000005h
HPET Address  00000000-FED00000h
Vendor ID  1022h
Версия  01h
Number of Timers  3
Counter Size  32 бит
Minimum Clock Ticks  14318
Page Protection  No Guarantee
OEM Attribute  0h
LegacyReplacement IRQ Routing  Поддерживается
 
[ IVRS: I/O Virtualization Reporting Structure ]
 
Свойства таблицы ACPI:
Подпись ACPI  IVRS
Описание таблицы  I/O Virtualization Reporting Structure
Адрес памяти  DBBED7E0h
Размер таблицы  208 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00000001h
Creator ID  AMD
Creator Revision  00000000h
 
[ MCFG: Memory Mapped Configuration Space Base Address Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  MCFG
Описание таблицы  Memory Mapped Configuration Space Base Address Description Table
Адрес памяти  DBBE8060h
Размер таблицы  60 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  MSFT
Creator Revision  00010013h
Config Space Address  00000000-F8000000h
PCI Segment  0000h
Start Bus Number  00h
End Bus Number  3Fh
 
[ RSD PTR: Root System Description Pointer ]
 
Свойства таблицы ACPI:
Подпись ACPI  RSD PTR
Описание таблицы  Root System Description Pointer
Адрес памяти  000F05A0h
Размер таблицы  36 байт
OEM ID  ALASKA
RSDP Revision  2 (ACPI 2.0+)
RSDT Address  DBBD5028h
XSDT Address  00000000-DBBD50A0h
 
[ RSDT: Root System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  RSDT
Описание таблицы  Root System Description Table
Адрес памяти  DBBD5028h
Размер таблицы  116 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  MSFT
Creator Revision  00010013h
RSDT Entry #0  DBBD5178h (FACP)
RSDT Entry #1  DBBDBDC0h (APIC)
RSDT Entry #2  DBBDBF20h (FPDT)
RSDT Entry #3  DBBDBF68h (FIDT)
RSDT Entry #4  DBBDC008h (SSDT)
RSDT Entry #5  DBBDC0D0h (SSDT)
RSDT Entry #6  DBBE4D68h (SSDT)
RSDT Entry #7  DBBE8060h (MCFG)
RSDT Entry #8  DBBE80A0h (SSDT)
RSDT Entry #9  DBBED738h (HPET)
RSDT Entry #10  DBBED770h (SSDT)
RSDT Entry #11  DBBED798h (UEFI)
RSDT Entry #12  DBBED7E0h (IVRS)
RSDT Entry #13  DBBED8B0h (SSDT)
RSDT Entry #14  DBBEF308h (CRAT)
RSDT Entry #15  DBBEFED8h (CDIT)
RSDT Entry #16  DBBEFF08h (SSDT)
RSDT Entry #17  DBBF1DD0h (SSDT)
RSDT Entry #18  DBBF1E90h (WSMT)
RSDT Entry #19  DBBF1EB8h (SSDT)
 
[ S3PT: S3 Performance Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  S3PT
Описание таблицы  S3 Performance Table
Адрес памяти  00000000-DC9C5BB0h
Размер таблицы  32 байт
 
[ SSDT: Secondary System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  SSDT
Описание таблицы  Secondary System Description Table
Адрес памяти  DBBDC008h
Размер таблицы  200 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  AMI
Creator Revision  01072009h
 
[ SSDT: Secondary System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  SSDT
Описание таблицы  Secondary System Description Table
Адрес памяти  DBBDC0D0h
Размер таблицы  35992 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00000002h
Creator ID  MSFT
Creator Revision  04000000h
 
[ SSDT: Secondary System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  SSDT
Описание таблицы  Secondary System Description Table
Адрес памяти  DBBE4D68h
Размер таблицы  13042 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00000001h
Creator ID  INTL
Creator Revision  20160930h
 
[ SSDT: Secondary System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  SSDT
Описание таблицы  Secondary System Description Table
Адрес памяти  DBBE80A0h
Размер таблицы  22164 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00000001h
Creator ID  INTL
Creator Revision  20160930h
 
[ SSDT: Secondary System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  SSDT
Описание таблицы  Secondary System Description Table
Адрес памяти  DBBED770h
Размер таблицы  36 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00001000h
Creator ID  INTL
Creator Revision  20160930h
 
[ SSDT: Secondary System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  SSDT
Описание таблицы  Secondary System Description Table
Адрес памяти  DBBED8B0h
Размер таблицы  6744 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00000001h
Creator ID  AMD
Creator Revision  00000001h
 
[ SSDT: Secondary System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  SSDT
Описание таблицы  Secondary System Description Table
Адрес памяти  DBBEFF08h
Размер таблицы  7875 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00000001h
Creator ID  INTL
Creator Revision  20160930h
 
[ SSDT: Secondary System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  SSDT
Описание таблицы  Secondary System Description Table
Адрес памяти  DBBF1DD0h
Размер таблицы  191 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00001000h
Creator ID  INTL
Creator Revision  20160930h
 
[ SSDT: Secondary System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  SSDT
Описание таблицы  Secondary System Description Table
Адрес памяти  DBBF1EB8h
Размер таблицы  5104 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00000001h
Creator ID  INTL
Creator Revision  20160930h
 
[ UEFI: UEFI ACPI Boot Optimization Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  UEFI
Описание таблицы  UEFI ACPI Boot Optimization Table
Адрес памяти  DBBED798h
Размер таблицы  66 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  00000002h
Creator Revision  01000013h
 
[ WSMT: Windows SMM Security Mitigations Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  WSMT
Описание таблицы  Windows SMM Security Mitigations Table
Адрес памяти  DBBF1E90h
Размер таблицы  40 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  AMI
Creator Revision  00010013h
 
[ XSDT: Extended System Description Table ]
 
Свойства таблицы ACPI:
Подпись ACPI  XSDT
Описание таблицы  Extended System Description Table
Адрес памяти  00000000-DBBD50A0h
Размер таблицы  196 байт
OEM ID  ALASKA
OEM Table ID  A M I
OEM Revision  01072009h
Creator ID  AMI
Creator Revision  00010013h
XSDT Entry #0  00000000-DBBDBCA8h (FACP)
XSDT Entry #1  00000000-DBBDBDC0h (APIC)
XSDT Entry #2  00000000-DBBDBF20h (FPDT)
XSDT Entry #3  00000000-DBBDBF68h (FIDT)
XSDT Entry #4  00000000-DBBDC008h (SSDT)
XSDT Entry #5  00000000-DBBDC0D0h (SSDT)
XSDT Entry #6  00000000-DBBE4D68h (SSDT)
XSDT Entry #7  00000000-DBBE8060h (MCFG)
XSDT Entry #8  00000000-DBBE80A0h (SSDT)
XSDT Entry #9  00000000-DBBED738h (HPET)
XSDT Entry #10  00000000-DBBED770h (SSDT)
XSDT Entry #11  00000000-DBBED798h (UEFI)
XSDT Entry #12  00000000-DBBED7E0h (IVRS)
XSDT Entry #13  00000000-DBBED8B0h (SSDT)
XSDT Entry #14  00000000-DBBEF308h (CRAT)
XSDT Entry #15  00000000-DBBEFED8h (CDIT)
XSDT Entry #16  00000000-DBBEFF08h (SSDT)
XSDT Entry #17  00000000-DBBF1DD0h (SSDT)
XSDT Entry #18  00000000-DBBF1E90h (WSMT)
XSDT Entry #19  00000000-DBBF1EB8h (SSDT)


Операционная система
 
Свойства операционной системы:
Название ОС  Microsoft Windows 10 Pro
Язык ОС  Русский (Россия)
Язык установщика ОС  Русский (Россия)
Тип ядра ОС  Multiprocessor Free (64-bit)
Версия ОС  10.0.18362.418
Пакет обновления ОС  -
Дата установки ОС  26.10.2019
Основная папка ОС  C:\WINDOWS
 
Лицензионная информация:
Зарегистрированный пользователь  Пользователь Windows
Зарегистрированная организация  
ID продукта  00331-10000-00001-AA968
Ключ продукта  W269N-WFGWX-YVC9B-4J6C9-T83GX
Активация продукта (WPA)  Не требуется
 
Текущая сессия:
Имя компьютера  DESKTOP-76NPJ3I
Имя пользователя  Home
Вход в домен  DESKTOP-76NPJ3I
Время работы  7650 сек (0 дн., 2 ч, 7 мин, 30 сек)
 
Версии компонентов:
Common Controls  6.16
Windows Mail  -
Проигрыватель Windows Media  12.0.18362.656 (WinBuild.160101.0800)
Windows Messenger  -
MSN Messenger  -
Internet Information Services (IIS)  -
.NET Framework  4.8.3752.0 built by: NET48REL1
Клиент Novell  -
DirectX  DirectX 12.0
OpenGL  10.0.18362.387 (WinBuild.160101.0800)
ASPI  -
 
Функции операционной системы:
Отладочная версия  Нет
Версия DBCS  Нет
Контроллер домена  Нет
Наличие безопасности  Нет
Наличие сети  Да
Удалённая сессия  Нет
Безопасный режим  Нет
Медленный процессор  Нет
Терминальные службы  Да


Процессы
 
Имя процесса  Файл процесса  Тип  Занято памяти  Занято подкачкой
aida64.exe  C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe  32 бит  183 МБ  155 КБ
amdow.exe  C:\Program Files\AMD\CNext\CNext\amdow.exe  64 бит  1408 КБ  2 КБ
AMDRSServ.exe  C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe  64 бит  17156 КБ  198 КБ
atieclxx.exe  C:\WINDOWS\System32\DriverStore\FileRepository\c0347338.inf_amd64_ac57ebc90aacc6d7\B347375\atieclxx.exe  64 бит  12128 КБ  3 КБ
atiesrxx.exe  C:\WINDOWS\System32\DriverStore\FileRepository\c0347338.inf_amd64_ac57ebc90aacc6d7\B347375\atiesrxx.exe  64 бит  6252 КБ  1 КБ
audiodg.exe  C:\WINDOWS\system32\AUDIODG.EXE  64 бит  16464 КБ  11 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  15076 КБ  5 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  60008 КБ  36 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  60684 КБ  37 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  56536 КБ  36 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  74936 КБ  52 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  176 МБ  159 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  22168 КБ  12 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  310 МБ  244 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  45768 КБ  26 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  119 МБ  100 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  6332 КБ  1 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  8672 КБ  1 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  30904 КБ  15 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  152 МБ  194 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  184 МБ  133 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  244 МБ  185 КБ
chrome.exe  C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  64 бит  89744 КБ  20 КБ
cmd.exe  C:\Windows\SysWOW64\cmd.exe  32 бит  7272 КБ  5 КБ
CompPkgSrv.exe  C:\Windows\System32\CompPkgSrv.exe  64 бит  8508 КБ  1 КБ
conhost.exe  C:\WINDOWS\system32\conhost.exe  64 бит  12724 КБ  6 КБ
conhost.exe  C:\WINDOWS\system32\conhost.exe  64 бит  908 КБ  6 КБ
csrss.exe    64 бит  5404 КБ  3 КБ
csrss.exe    64 бит  5800 КБ  1 КБ
ctfmon.exe  C:\WINDOWS\system32\ctfmon.exe  64 бит  16872 КБ  5 КБ
DiscSoftBusServiceLite.exe  C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe  64 бит  14084 КБ  3 КБ
DTShellHlp.exe  C:\Program Files\DAEMON Tools Lite\DTShellHlp.exe  64 бит  16448 КБ  6 КБ
dwm.exe  C:\WINDOWS\System32\dwm.exe  64 бит  61272 КБ  79 КБ
eguiProxy.exe  C:\Program Files\ESET\ESET Security\eguiproxy.exe  64 бит  12276 КБ  3 КБ
ekrn.exe    64 бит  169 МБ  51 КБ
explorer.exe  C:\WINDOWS\Explorer.EXE  64 бит  141 МБ  79 КБ
firefox.exe  C:\Program Files\Mozilla Firefox\firefox.exe  64 бит  121 МБ  86 КБ
firefox.exe  C:\Program Files\Mozilla Firefox\firefox.exe  64 бит  304 МБ  174 КБ
firefox.exe  C:\Program Files\Mozilla Firefox\firefox.exe  64 бит  107 МБ  70 КБ
firefox.exe  C:\Program Files\Mozilla Firefox\firefox.exe  64 бит  83396 КБ  131 КБ
firefox.exe  C:\Program Files\Mozilla Firefox\firefox.exe  64 бит  261 МБ  210 КБ
firefox.exe  C:\Program Files\Mozilla Firefox\firefox.exe  64 бит  185 МБ  162 КБ
firefox.exe  C:\Program Files\Mozilla Firefox\firefox.exe  64 бит  47600 КБ  18 КБ
firefox.exe  C:\Program Files\Mozilla Firefox\firefox.exe  64 бит  109 МБ  72 КБ
fontdrvhost.exe  C:\WINDOWS\System32\fontdrvhost.exe  64 бит  8972 КБ  3 КБ
fontdrvhost.exe  C:\WINDOWS\system32\fontdrvhost.exe  64 бит  3444 КБ  1 КБ
javaw.exe  C:\Program Files (x86)\Common Files\Oracle\Java\javapath\javaw.exe  32 бит  38740 КБ  37 КБ
jucheck.exe  C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe  32 бит  15300 КБ  3 КБ
jusched.exe  C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe  32 бит  20664 КБ  3 КБ
lsass.exe  C:\WINDOWS\system32\lsass.exe  64 бит  18180 КБ  7 КБ
Memory Compression    64 бит  660 КБ  0 КБ
RadeonSettings.exe  C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe  64 бит  89 МБ  296 КБ
Registry    64 бит  76632 КБ  5 КБ
RtkNGUI64.exe  C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe  64 бит  20456 КБ  6 КБ
rundll32.exe  C:\WINDOWS\System32\rundll32.exe  64 бит  10428 КБ  2 КБ
RuntimeBroker.exe  C:\Windows\System32\RuntimeBroker.exe  64 бит  18168 КБ  6 КБ
RuntimeBroker.exe  C:\Windows\System32\RuntimeBroker.exe  64 бит  20348 КБ  6 КБ
RuntimeBroker.exe  C:\Windows\System32\RuntimeBroker.exe  64 бит  23388 КБ  5 КБ
RuntimeBroker.exe  C:\Windows\System32\RuntimeBroker.exe  64 бит  18016 КБ  3 КБ
RuntimeBroker.exe  C:\Windows\System32\RuntimeBroker.exe  64 бит  13800 КБ  2 КБ
schtasks.exe  C:\WINDOWS\system32\schtasks.exe  64 бит  1096 КБ  1 КБ
SearchIndexer.exe  C:\WINDOWS\system32\SearchIndexer.exe  64 бит  29704 КБ  21 КБ
SearchUI.exe  C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe  64 бит  124 МБ  88 КБ
SecurityHealthService.exe    64 бит  12124 КБ  3 КБ
services.exe    64 бит  9952 КБ  4 КБ
SettingSyncHost.exe  C:\WINDOWS\system32\SettingSyncHost.exe  64 бит  5048 КБ  2 КБ
SgrmBroker.exe    64 бит  6148 КБ  3 КБ
ShellExperienceHost.exe  C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe  64 бит  53280 КБ  27 КБ
sihost.exe  C:\WINDOWS\system32\sihost.exe  64 бит  24368 КБ  6 КБ
slimsvc.exe  C:\Program Files (x86)\CheckPoint\SSL Network Extender\slimsvc.exe  32 бит  8928 КБ  2 КБ
smartscreen.exe  C:\Windows\System32\smartscreen.exe  64 бит  22912 КБ  7 КБ
smss.exe    64 бит  1208 КБ  1 КБ
splwow64.exe  C:\WINDOWS\splwow64.exe  64 бит  11156 КБ  3 КБ
spoolsv.exe  C:\WINDOWS\System32\spoolsv.exe  64 бит  15104 КБ  5 КБ
sppsvc.exe    64 бит  12624 КБ  4 КБ
StartMenuExperienceHost.exe  C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe  64 бит  63568 КБ  34 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  14608 КБ  6 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  8508 КБ  2 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  10384 КБ  2 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  17092 КБ  13 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  12112 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  15536 КБ  6 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  12440 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  8484 КБ  4 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  7628 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  9728 КБ  2 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  11544 КБ  4 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  7240 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  5984 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  8196 КБ  3 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  8692 КБ  2 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  5880 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  13204 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  7768 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  8292 КБ  1 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  8528 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  7484 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  34752 КБ  7 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  13892 КБ  3 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  9184 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  14984 КБ  6 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  6488 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  9492 КБ  2 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  14708 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  7392 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  18684 КБ  9 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  8128 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  18092 КБ  7 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  12760 КБ  3 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  17048 КБ  6 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  29264 КБ  23 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  5680 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  21012 КБ  4 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  29888 КБ  15 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  8276 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  6628 КБ  1 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  5452 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  8952 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  5808 КБ  1 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  12288 КБ  3 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  7832 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  14604 КБ  3 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  17384 КБ  4 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  16984 КБ  4 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  9588 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  8904 КБ  3 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  26888 КБ  9 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  3948 КБ  0 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  6180 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  11128 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  19368 КБ  3 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  6848 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  20016 КБ  3 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  11344 КБ  2 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  8732 КБ  2 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  19624 КБ  5 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  7980 КБ  1 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  14628 КБ  3 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  11592 КБ  3 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  6088 КБ  1 КБ
svchost.exe  C:\WINDOWS\System32\svchost.exe  64 бит  9796 КБ  6 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  7676 КБ  1 КБ
svchost.exe  C:\WINDOWS\system32\svchost.exe  64 бит  10372 КБ  2 КБ
System Idle Process      8 КБ  0 КБ
System    64 бит  508 КБ  0 КБ
taskhostw.exe  C:\WINDOWS\system32\taskhostw.exe  64 бит  16528 КБ  6 КБ
wargamingerrormonitor.exe  C:\ProgramData\Wargaming.net\GameCenter\WargamingErrorMonitor.exe  32 бит  10332 КБ  3 КБ
wgc.exe  C:\ProgramData\Wargaming.net\GameCenter\wgc.exe  32 бит  76448 КБ  35 КБ
wgc_renderer.exe  C:\ProgramData\Wargaming.net\GameCenter\dlls\wgc_renderer.exe  32 бит  23080 КБ  7 КБ
wgc_renderer.exe  C:\ProgramData\Wargaming.net\GameCenter\dlls\wgc_renderer.exe  32 бит  90 МБ  55 КБ
wgc_renderer.exe  C:\ProgramData\Wargaming.net\GameCenter\dlls\wgc_renderer.exe  32 бит  85724 КБ  84 КБ
WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe  C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe  64 бит  42756 КБ  23 КБ
wininit.exe    64 бит  7460 КБ  1 КБ
winlogon.exe  C:\WINDOWS\System32\WinLogon.exe  64 бит  9852 КБ  2 КБ
WmiPrvSE.exe  C:\WINDOWS\system32\wbem\wmiprvse.exe  32 бит  11028 КБ  4 КБ
WmiPrvSE.exe  C:\WINDOWS\system32\wbem\wmiprvse.exe  64 бит  8560 КБ  2 КБ
WmiPrvSE.exe  C:\WINDOWS\sysWOW64\wbem\wmiprvse.exe  64 бит  10340 КБ  3 КБ
YourPhone.exe  C:\Program Files\WindowsApps\Microsoft.YourPhone_1.20012.133.0_x64__8wekyb3d8bbwe\YourPhone.exe  64 бит  5416 КБ  27 КБ
YourPhoneServer.exe  C:\Program Files\WindowsApps\Microsoft.YourPhone_1.20012.133.0_x64__8wekyb3d8bbwe\YourPhoneServer\YourPhoneServer.exe  64 бит  13408 КБ  2 КБ


Системные драйверы
 
Имя драйвера  Описание драйвера  Имя файла  Версия  Тип  Состояние
1394ohci  1394 OHCI-совместимый хост-контроллер  1394ohci.sys  10.0.18362.1  Драйвер ядра  Остановлено
3ware  3ware  3ware.sys  5.1.0.51  Драйвер ядра  Остановлено
ACPI  Драйвер Microsoft ACPI  ACPI.sys  10.0.18362.329  Драйвер ядра  Выполняется
AcpiDev  Драйвер устройств с ACPI  AcpiDev.sys  10.0.18362.1  Драйвер ядра  Остановлено
acpiex  Microsoft ACPIEx Driver  acpiex.sys  10.0.18362.1  Драйвер ядра  Выполняется
acpipagr  Драйвер агрегатора процессора ACPI  acpipagr.sys  10.0.18362.1  Драйвер ядра  Остановлено
AcpiPmi  Драйвер устройства измерения мощности ACPI  acpipmi.sys  10.0.18362.1  Драйвер ядра  Остановлено
acpitime  Драйвер ACPI Wake Alarm  acpitime.sys  10.0.18362.1  Драйвер ядра  Остановлено
Acx01000  Acx01000  Acx01000.sys  10.0.18362.1  Драйвер ядра  Остановлено
ADP80XX  ADP80XX  ADP80XX.SYS  1.3.0.10769  Драйвер ядра  Остановлено
AFD  Драйвер дополнительных функций для Winsock  afd.sys  10.0.18362.1  Драйвер ядра  Выполняется
afunix  afunix  afunix.sys  10.0.18362.1  Драйвер ядра  Выполняется
ahcache  Application Compatibility Cache  ahcache.sys  10.0.18362.1  Драйвер ядра  Выполняется
AIDA64Driver  FinalWire AIDA64 Kernel Driver  kerneld.x64    Драйвер ядра  Выполняется
amd_sata  amd_sata  amd_sata.sys  1.3.1.276  Драйвер ядра  Выполняется
amd_xata  amd_xata  amd_xata.sys  1.3.1.276  Драйвер ядра  Выполняется
amdgpio2  AMD GPIO Client Driver  amdgpio2.sys  2.2.0.115  Драйвер ядра  Выполняется
amdgpio3  AMD GPIO Client Driver  amdgpio3.sys  2.0.1.0  Драйвер ядра  Выполняется
amdi2c  AMD I2C Controller Service  amdi2c.sys  1.2.0.94  Драйвер ядра  Остановлено
AmdK8  AMD K8 драйвер процессора  amdk8.sys  10.0.18362.387  Драйвер ядра  Остановлено
amdkmcsp  AMD Kernel Mode CSP Service  amdkmcsp.sys  4.4.0.0  Драйвер ядра  Остановлено
amdkmdag  amdkmdag  atikmdag.sys  26.20.13025.10004  Драйвер ядра  Выполняется
amdkmdap  amdkmdap  atikmpag.sys  26.20.13025.10004  Драйвер ядра  Выполняется
amdkmpfd  AMD PCI Root Bus Lower Filter  amdkmpfd.sys  19.20.1.0  Драйвер ядра  Выполняется
AMDPCIDev  AMD PCI  AMDPCIDev.sys  1.0.0.59  Драйвер ядра  Выполняется
AmdPPM  Драйвер процессора AMD  amdppm.sys  10.0.18362.387  Драйвер ядра  Выполняется
amdpsp  AMD PSP Service  amdpsp.sys  4.9.0.0  Драйвер ядра  Выполняется
amdsata  amdsata  amdsata.sys  1.1.3.277  Драйвер ядра  Остановлено
amdsbs  amdsbs  amdsbs.sys  3.7.1540.43  Драйвер ядра  Остановлено
amdxata  amdxata  amdxata.sys  1.1.3.277  Драйвер ядра  Остановлено
AppID  Драйвер AppID  appid.sys  10.0.18362.418  Драйвер ядра  Остановлено
AppleLowerFilter  Apple Lower Filter Driver  AppleLowerFilter.sys  423.36.0.0  Драйвер ядра  Остановлено
applockerfltr  Драйвер фильтра Smartlocker  applockerfltr.sys  10.0.18362.267  Драйвер ядра  Остановлено
AppvStrm  AppvStrm  AppvStrm.sys  10.0.18362.267  Драйвер файловой системы  Остановлено
AppvVemgr  AppvVemgr  AppvVemgr.sys  10.0.18362.267  Драйвер файловой системы  Остановлено
AppvVfs  AppvVfs  AppvVfs.sys  10.0.18362.267  Драйвер файловой системы  Остановлено
arcsas  Adaptec SAS/SATA-II RAID - драйвер минипорта Storport  arcsas.sys  7.5.0.32048  Драйвер ядра  Остановлено
AsyncMac  Драйвер асинхронного носителя RAS  asyncmac.sys  10.0.18362.1  Драйвер ядра  Остановлено
atapi  Канал IDE  atapi.sys  10.0.18362.1  Драйвер ядра  Остановлено
AtiHDAudioService  AMD Function Driver for HD Audio Service  AtihdWT6.sys  10.0.1.12  Драйвер ядра  Остановлено
b06bdrv  Сетевой адаптер VBD QLogic  bxvbda.sys  7.12.31.105  Драйвер ядра  Остановлено
bam  Background Activity Moderator Driver  bam.sys  10.0.18362.1  Драйвер ядра  Выполняется
BasicDisplay  BasicDisplay  BasicDisplay.sys  10.0.18362.329  Драйвер ядра  Выполняется
BasicRender  BasicRender  BasicRender.sys  10.0.18362.329  Драйвер ядра  Выполняется
bcmfn2  bcmfn2 Service  bcmfn2.sys  6.3.9600.17336  Драйвер ядра  Остановлено
Beep  Beep      Драйвер ядра  Выполняется
bindflt  Windows Bind Filter Driver  bindflt.sys  10.0.18362.418  Драйвер файловой системы  Выполняется
bowser  Браузер  bowser.sys  10.0.18362.1  Драйвер файловой системы  Выполняется
BthA2dp  Microsoft Bluetooth A2dp driver  BthA2dp.sys  10.0.18362.356  Драйвер ядра  Остановлено
BthEnum  Служба перечислителя Bluetooth  BthEnum.sys  10.0.18362.295  Драйвер ядра  Остановлено
BthHFEnum  Драйвер профиля гарнитуры Microsoft Bluetooth  bthhfenum.sys  10.0.18362.1  Драйвер ядра  Остановлено
BthLEEnum  Драйвер Bluetooth с низким энергопотреблением  Microsoft.Bluetooth.Legacy.LEEnumerator.sys  10.0.18362.1  Драйвер ядра  Остановлено
BthMini  Драйвер радио Bluetooth  BTHMINI.sys  10.0.18362.295  Драйвер ядра  Остановлено
BTHMODEM  Драйвер связи Bluetooth-модема  bthmodem.sys  10.0.18362.1  Драйвер ядра  Остановлено
BTHPORT  Драйвер порта Bluetooth  BTHport.sys  10.0.18362.295  Драйвер ядра  Остановлено
BTHUSB  Драйвер порта USB радиомодуля Bluetooth  BTHUSB.sys  10.0.18362.295  Драйвер ядра  Остановлено
bttflt  Фильтр Microsoft Hyper-V VHDPMEM BTT  bttflt.sys  10.0.18362.1  Драйвер ядра  Остановлено
buttonconverter  Служба для устройств контроля переносных устройств  buttonconverter.sys  10.0.18362.1  Драйвер ядра  Остановлено
CAD  Драйвер вынесения решения по оплате  CAD.sys  10.0.18362.1  Драйвер ядра  Остановлено
cdfs  CD/DVD File System Reader  cdfs.sys  10.0.18362.1  Драйвер файловой системы  Остановлено
cdrom  Драйвер CD-ROM дисковода  cdrom.sys  10.0.18362.1  Драйвер ядра  Выполняется
cht4iscsi  cht4iscsi  cht4sx64.sys  6.9.12.400  Драйвер ядра  Остановлено
cht4vbd  Драйвер виртуальной шины Chelsio  cht4vx64.sys  6.9.12.400  Драйвер ядра  Остановлено
circlass  Потребительские ИК-устройства  circlass.sys  10.0.18362.1  Драйвер ядра  Остановлено
CldFlt  Windows Cloud Files Filter Driver  cldflt.sys  10.0.18362.387  Драйвер файловой системы  Выполняется
CLFS  Common Log (CLFS)  CLFS.sys  10.0.18362.356  Драйвер ядра  Выполняется
CmBatt  Драйвер батареи с ACPI-управлением (Майкрософт)  CmBatt.sys  10.0.18362.1  Драйвер ядра  Остановлено
CNG  CNG  cng.sys  10.0.18362.295  Драйвер ядра  Выполняется
cnghwassist  CNG Hardware Assist algorithm provider  cnghwassist.sys  10.0.18362.1  Драйвер ядра  Остановлено
CompositeBus  Драйвер перечислителя композитной шины  CompositeBus.sys  10.0.18362.329  Драйвер ядра  Выполняется
condrv  Console Driver  condrv.sys  10.0.18362.1  Драйвер ядра  Выполняется
CSC  Драйвер автономных файлов  csc.sys  10.0.18362.387  Драйвер ядра  Выполняется
dam  Desktop Activity Moderator Driver  dam.sys  10.0.18362.1  Драйвер ядра  Остановлено
Dfsc  Драйвер клиента пространства имен DFS  dfsc.sys  10.0.18362.1  Драйвер файловой системы  Выполняется
disk  Драйвер диска  disk.sys  10.0.18362.1  Драйвер ядра  Выполняется
dmvsc  dmvsc  dmvsc.sys  10.0.18362.1  Драйвер ядра  Остановлено
drmkaud  Доверенные аудиодрайверы Майкрософт  drmkaud.sys  10.0.18362.1  Драйвер ядра  Остановлено
dtlitescsibus  DAEMON Tools Lite Virtual SCSI Bus  dtlitescsibus.sys  5.29.0.0  Драйвер ядра  Выполняется
dtliteusbbus  DAEMON Tools Lite Virtual USB Bus  dtliteusbbus.sys  3.5.0.0  Драйвер ядра  Выполняется
DXGKrnl  LDDM Graphics Subsystem  dxgkrnl.sys  10.0.18362.387  Драйвер ядра  Выполняется
eamonm  eamonm  eamonm.sys  10.10.34.0  Драйвер файловой системы  Выполняется
ebdrv  Адаптер QLogic 10 Gigabit Ethernet VBD  evbda.sys  7.13.65.105  Драйвер ядра  Остановлено
eelam  eelam  eelam.sys  10.0.9.0  Драйвер ядра  Остановлено
ehdrv  ehdrv  ehdrv.sys  10.10.34.0  Драйвер ядра  Выполняется
EhStorClass  Enhanced Storage Filter Driver  EhStorClass.sys  10.0.18362.1  Драйвер ядра  Выполняется
EhStorTcgDrv  Драйвер Майкрософт для запоминающих устройств, поддерживающих протоколы IEEE 1667 и TCG  EhStorTcgDrv.sys  10.0.18362.1  Драйвер ядра  Остановлено
epfwwfp  epfwwfp  epfwwfp.sys  10.10.67.0  Драйвер ядра  Выполняется
ErrDev  Microsoft Hardware Error Device Driver  errdev.sys  10.0.18362.1  Драйвер ядра  Остановлено
exfat  exFAT File System Driver      Драйвер файловой системы  Остановлено
fastfat  FAT12/16/32 File System Driver      Драйвер файловой системы  Остановлено
fdc  Драйвер контроллера гибких дисков  fdc.sys  10.0.18362.1  Драйвер ядра  Остановлено
FileCrypt  FileCrypt  filecrypt.sys  10.0.18362.1  Драйвер файловой системы  Выполняется
FileInfo  File Information FS MiniFilter  fileinfo.sys  10.0.18362.1  Драйвер файловой системы  Выполняется
Filetrace  Filetrace  filetrace.sys  10.0.18362.1  Драйвер файловой системы  Остановлено
flpydisk  Драйвер дисковода гибких дисков  flpydisk.sys  10.0.18362.1  Драйвер ядра  Остановлено
FltMgr  Диспетчер фильтров  fltmgr.sys  10.0.18362.267  Драйвер файловой системы  Выполняется
FsDepends  File System Dependency Minifilter  FsDepends.sys  10.0.18362.1  Драйвер файловой системы  Остановлено
fvevol  Драйвер фильтра шифрования диска BitLocker  fvevol.sys  10.0.18362.267  Драйвер ядра  Выполняется
gencounter  Счетчик создания Microsoft Hyper-V  vmgencounter.sys  10.0.18362.1  Драйвер ядра  Остановлено
genericusbfn  Общий класс функции USB  genericusbfn.sys  10.0.18362.329  Драйвер ядра  Остановлено
GPIOClx0101  Microsoft GPIO Class Extension Driver  msgpioclx.sys  10.0.18362.329  Драйвер ядра  Выполняется
GpuEnergyDrv  GPU Energy Driver  gpuenergydrv.sys  10.0.18362.1  Драйвер ядра  Выполняется
HdAudAddService  Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1  HdAudio.sys  10.0.18362.356  Драйвер ядра  Остановлено
HDAudBus  Драйвер для шины UAA для High Definition Audio (Microsoft)  HDAudBus.sys  10.0.18362.1  Драйвер ядра  Выполняется
HidBatt  Драйвер батареи ИБП HID  HidBatt.sys  10.0.18362.1  Драйвер ядра  Остановлено
HidBth  Microsoft Bluetooth HID минипорт  hidbth.sys  10.0.18362.1  Драйвер ядра  Остановлено
hidi2c  Драйвер минипорта для HID-устройств на шине I2C (Майкрософт)  hidi2c.sys  10.0.18362.1  Драйвер ядра  Остановлено
hidinterrupt  Общий драйвер для кнопок HID, внедренных с прерываниями  hidinterrupt.sys  10.0.18362.1  Драйвер ядра  Остановлено
HidIr  Microsoft Infrared HID драйвер  hidir.sys  10.0.18362.1  Драйвер ядра  Остановлено
hidspi  Драйвер минипорта для HID-устройств SPI Microsoft  hidspi.sys  10.0.18362.387  Драйвер ядра  Остановлено
HidUsb  Драйвер класса HID Microsoft  hidusb.sys  10.0.18362.175  Драйвер ядра  Выполняется
HpSAMD  HpSAMD  HpSAMD.sys  8.0.4.0  Драйвер ядра  Остановлено
HTTP  HTTP-служба  HTTP.sys  10.0.18362.295  Драйвер ядра  Выполняется
hvcrash  hvcrash  hvcrash.sys  10.0.18362.1  Драйвер ядра  Остановлено
hvservice  Hypervisor/Virtual Machine Support Driver  hvservice.sys  10.0.18362.387  Драйвер ядра  Остановлено
HWiNFO32  HWiNFO32/64 Kernel Driver  HWiNFO64A.SYS  8.98.0.0  Драйвер ядра  Выполняется
HwNClx0101  Microsoft Hardware Notifications Class Extension Driver  mshwnclx.sys  10.0.18362.1  Драйвер ядра  Остановлено
hwpolicy  Hardware Policy Driver  hwpolicy.sys  10.0.18362.1  Драйвер ядра  Остановлено
hyperkbd  hyperkbd  hyperkbd.sys  10.0.18362.1  Драйвер ядра  Остановлено
HyperVideo  HyperVideo  HyperVideo.sys  10.0.18362.1  Драйвер ядра  Остановлено
i8042prt  Драйвер i8042-клавиатуры и мыши для порта PS/2  i8042prt.sys  10.0.18362.1  Драйвер ядра  Выполняется
iagpio  Драйвер контроллера GPIO с последовательным вводом-выводом Intel  iagpio.sys  1.1.1.0  Драйвер ядра  Остановлено
iai2c  Intel(R) Serial IO I2C Host Controller  iai2c.sys  1.1.1.0  Драйвер ядра  Остановлено
iaLPSS2i_GPIO2_BXT_P  Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R)  iaLPSS2i_GPIO2_BXT_P.sys  30.100.1816.1  Драйвер ядра  Остановлено
iaLPSS2i_GPIO2_CNL  Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R)  iaLPSS2i_GPIO2_CNL.sys  30.100.1816.3  Драйвер ядра  Остановлено
iaLPSS2i_GPIO2_GLK  Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R)  iaLPSS2i_GPIO2_GLK.sys  30.100.1820.1  Драйвер ядра  Остановлено
iaLPSS2i_GPIO2  Драйвер версии 2 Intel(R) Serial IO GPIO  iaLPSS2i_GPIO2.sys  30.100.1816.3  Драйвер ядра  Остановлено
iaLPSS2i_I2C_BXT_P  Драйвер версии 2 I2C для операций последовательного ввода-вывода Intel(R)  iaLPSS2i_I2C_BXT_P.sys  30.100.1816.1  Драйвер ядра  Остановлено
iaLPSS2i_I2C_CNL  Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R)  iaLPSS2i_I2C_CNL.sys  30.100.1816.3  Драйвер ядра  Остановлено
iaLPSS2i_I2C_GLK  Драйвер версии 2 интерфейса ввода-вывода общего назначения для операций последовательного ввода-вывода Intel(R)  iaLPSS2i_I2C_GLK.sys  30.100.1820.1  Драйвер ядра  Остановлено
iaLPSS2i_I2C  Драйвер версии 2 Intel(R) Serial IO I2C  iaLPSS2i_I2C.sys  30.100.1816.3  Драйвер ядра  Остановлено
iaLPSSi_GPIO  Драйвер контроллера Intel(R) Serial IO GPIO  iaLPSSi_GPIO.sys  1.1.250.0  Драйвер ядра  Остановлено
iaLPSSi_I2C  Драйвер Intel(R) Serial IO I2C Controller  iaLPSSi_I2C.sys  1.1.253.0  Драйвер ядра  Остановлено
iaStorAVC  RAID-контроллер SATA для набора микросхем Intel  iaStorAVC.sys  15.44.0.1010  Драйвер ядра  Остановлено
iaStorV  RAID-контроллер Intel для Windows 7  iaStorV.sys  8.6.2.1019  Драйвер ядра  Остановлено
ibbus  Mellanox InfiniBand Bus/AL (драйвер фильтра)  ibbus.sys  5.50.14643.0  Драйвер ядра  Остановлено
IndirectKmd  Драйвер режима ядра непрямых дисплеев  IndirectKmd.sys  10.0.18362.1  Драйвер ядра  Остановлено
IntcAzAudAddService  Service for Realtek HD Audio (WDM)  RTKVHD64.sys  6.0.8716.1  Драйвер ядра  Выполняется
intelide  intelide  intelide.sys  10.0.18362.1  Драйвер ядра  Остановлено
intelpep  Драйвер подключаемого модуля управления питанием Intel(R)  intelpep.sys  10.0.18362.387  Драйвер ядра  Выполняется
intelpmax  Драйвер ограничения питания Intel  intelpmax.sys  10.0.18362.1  Драйвер ядра  Остановлено
intelppm  Драйвер Intel процессора  intelppm.sys  10.0.18362.387  Драйвер ядра  Остановлено
iorate  Драйвер фильтра скорости ввода-вывода диска  iorate.sys  10.0.18362.1  Драйвер ядра  Выполняется
IpFilterDriver  Драйвер фильтра IP-трафика  ipfltdrv.sys  10.0.18362.1  Драйвер ядра  Остановлено
IPMIDRV  IPMIDRV  IPMIDrv.sys  10.0.18362.1  Драйвер ядра  Остановлено
IPNAT  IP Network Address Translator  ipnat.sys  10.0.18362.1  Драйвер ядра  Остановлено
IPT  IPT  ipt.sys  10.0.18362.1  Драйвер ядра  Остановлено
isapnp  isapnp  isapnp.sys  10.0.18362.267  Драйвер ядра  Остановлено
iScsiPrt  Драйвер iScsiPort  msiscsi.sys  10.0.18362.1  Драйвер ядра  Остановлено
ItSas35i  ItSas35i  ItSas35i.sys  2.60.59.80  Драйвер ядра  Остановлено
kbdclass  Драйвер класса клавиатуры  kbdclass.sys  10.0.18362.1  Драйвер ядра  Выполняется
kbdhid  Драйвер клавиатуры HID  kbdhid.sys  10.0.18362.1  Драйвер ядра  Выполняется
kdnic  Мини-порт сетевого адаптера с отладкой ядра (Майкрософт) (NDIS 6.20)  kdnic.sys  6.1.0.0  Драйвер ядра  Выполняется
KSecDD  KSecDD  ksecdd.sys  10.0.18362.113  Драйвер ядра  Выполняется
KSecPkg  KSecPkg  ksecpkg.sys  10.0.18362.387  Драйвер ядра  Выполняется
ksthunk  Kernel Streaming Thunks  ksthunk.sys  10.0.18362.1  Драйвер ядра  Выполняется
lltdio  Ответчик обнаружения топологии канального уровня  lltdio.sys  10.0.18362.1  Драйвер ядра  Выполняется
LSI_SAS  LSI_SAS  lsi_sas.sys  1.34.3.83  Драйвер ядра  Остановлено
LSI_SAS2i  LSI_SAS2i  lsi_sas2i.sys  2.0.79.82  Драйвер ядра  Остановлено
LSI_SAS3i  LSI_SAS3i  lsi_sas3i.sys  2.51.24.80  Драйвер ядра  Остановлено
LSI_SSS  LSI_SSS  lsi_sss.sys  2.10.61.81  Драйвер ядра  Остановлено
luafv  Виртуализация файла контроля учетных записей  luafv.sys  10.0.18362.53  Драйвер файловой системы  Выполняется
mausbhost  Драйвер хост-контроллера MA-USB  mausbhost.sys  10.0.18362.1  Драйвер ядра  Остановлено
mausbip  Драйвер IP-фильтр MA-USB  mausbip.sys  10.0.18362.1  Драйвер ядра  Остановлено
MbbCx  MBB Network Adapter Class Extension  MbbCx.sys  10.0.18362.387  Драйвер ядра  Остановлено
megasas  megasas  megasas.sys  6.706.6.0  Драйвер ядра  Остановлено
megasas2i  megasas2i  MegaSas2i.sys  6.714.5.0  Драйвер ядра  Остановлено
megasas35i  megasas35i  megasas35i.sys  7.708.13.0  Драйвер ядра  Остановлено
megasr  megasr  megasr.sys  15.2.2013.129  Драйвер ядра  Остановлено
Microsoft_Bluetooth_AvrcpTransport  Драйвер транспорта AVRCP Microsoft Bluetooth  Microsoft.Bluetooth.AvrcpTransport.sys  10.0.18362.1  Драйвер ядра  Остановлено
mlx4_bus  Перечислитель шины Mellanox ConnectX  mlx4_bus.sys  5.50.14643.0  Драйвер ядра  Остановлено
MMCSS  Multimedia Class Scheduler  mmcss.sys  10.0.18362.1  Драйвер ядра  Выполняется
Modem  Modem  modem.sys  10.0.18362.1  Драйвер ядра  Остановлено
monitor  Microsoft Monitor Class Function Driver Service  monitor.sys  10.0.18362.207  Драйвер ядра  Выполняется
mouclass  Драйвер класса мыши  mouclass.sys  10.0.18362.1  Драйвер ядра  Выполняется
mouhid  Драйвер мыши HID  mouhid.sys  10.0.18362.1  Драйвер ядра  Выполняется
mountmgr  Диспетчер точек подключения  mountmgr.sys  10.0.18362.1  Драйвер ядра  Выполняется
mpsdrv  Windows Defender Firewall Authorization Driver  mpsdrv.sys  10.0.18362.1  Драйвер ядра  Выполняется
MRxDAV  Драйвер перенаправителя клиентов WebDav  mrxdav.sys  10.0.18362.387  Драйвер файловой системы  Остановлено
mrxsmb  Оболочка и модуль мини-перенаправителя SMB  mrxsmb.sys  10.0.18362.356  Драйвер файловой системы  Выполняется
mrxsmb20  Мини-перенаправитель SMB 2.0  mrxsmb20.sys  10.0.18362.267  Драйвер файловой системы  Выполняется
MsBridge  MAC-мост (Майкрософт)  bridge.sys  10.0.18362.1  Драйвер ядра  Остановлено
Msfs  Msfs      Драйвер файловой системы  Выполняется
msgpiowin32  Общий драйвер для кнопок, режима подставки и индикатора ноутбука/планшета  msgpiowin32.sys  10.0.18362.1  Драйвер ядра  Остановлено
mshidkmdf  Pass-through HID to KMDF Filter Driver  mshidkmdf.sys  10.0.18362.1  Драйвер ядра  Остановлено
mshidumdf  Сквозной драйвер HID-UMDF  mshidumdf.sys  10.0.18362.1  Драйвер ядра  Остановлено
msisadrv  msisadrv  msisadrv.sys  10.0.18362.267  Драйвер ядра  Выполняется
MSKSSRV  Представитель служб потоков Microsoft  MSKSSRV.sys  10.0.18362.207  Драйвер ядра  Остановлено
MsLldp  Протокол Microsoft LLDP  mslldp.sys  10.0.18362.1  Драйвер ядра  Выполняется
MSPCLOCK  Посредник синхронизации потоков Microsoft  MSPCLOCK.sys  10.0.18362.1  Драйвер ядра  Остановлено
MSPQM  Представитель диспетчера качества потоков Microsoft  MSPQM.sys  10.0.18362.1  Драйвер ядра  Остановлено
MsRPC  MsRPC      Драйвер ядра  Остановлено
MsSecFlt  Мини-фильтр компонента событий безопасности Майкрософт  mssecflt.sys  10.0.18362.329  Драйвер ядра  Выполняется
mssmbios  Драйвер Microsoft System Management BIOS  mssmbios.sys  10.0.18362.1  Драйвер ядра  Выполняется
MSTEE  Преобразователь потоков Tee/Sink-to-Sink Microsoft  MSTEE.sys  10.0.18362.1  Драйвер ядра  Остановлено
MTConfig  Microsoft Input Configuration Driver  MTConfig.sys  10.0.18362.1  Драйвер ядра  Остановлено
Mup  Mup  mup.sys  10.0.18362.207  Драйвер файловой системы  Выполняется
mvumis  mvumis  mvumis.sys  1.0.5.1016  Драйвер ядра  Остановлено
NativeWifiP  Фильтр NativeWiFi  nwifi.sys  10.0.18362.387  Драйвер ядра  Остановлено
ndfltr  Служба NetworkDirect  ndfltr.sys  5.50.14643.0  Драйвер ядра  Остановлено
NDIS  Системный драйвер NDIS  ndis.sys  10.0.18362.387  Драйвер ядра  Выполняется
NdisCap  Захват Microsoft NDIS  ndiscap.sys  10.0.18362.1  Драйвер ядра  Остановлено
NdisImPlatform  Протокол мультиплексора сетевого адаптера (Майкрософт)  NdisImPlatform.sys  10.0.18362.1  Драйвер ядра  Остановлено
NdisTapi  NDIS-драйвер TAPI удаленного доступа  ndistapi.sys  10.0.18362.387  Драйвер ядра  Выполняется
Ndisuio  NDIS Usermode I/O Protocol  ndisuio.sys  10.0.18362.1  Драйвер ядра  Выполняется
NdisVirtualBus  Перечислитель виртуальных сетевых адаптеров (Майкрософт)  NdisVirtualBus.sys  10.0.18362.1  Драйвер ядра  Выполняется
NdisWan  NDIS-драйвер глобальной сети для удаленного доступа  ndiswan.sys  10.0.18362.1  Драйвер ядра  Выполняется
ndiswanlegacy  Устаревшая версия NDIS-драйвера глобальной сети для удаленного доступа  ndiswan.sys  10.0.18362.1  Драйвер ядра  Остановлено
NDKPing  NDKPing Driver  NDKPing.sys  10.0.18362.1  Драйвер ядра  Остановлено
ndproxy  NDIS Proxy Driver  NDProxy.sys  10.0.18362.387  Драйвер ядра  Выполняется
Ndu  Windows Network Data Usage Monitoring Driver  Ndu.sys  10.0.18362.1  Драйвер ядра  Выполняется
NetAdapterCx  Network Adapter Wdf Class Extension Library  NetAdapterCx.sys  10.0.18362.1  Драйвер ядра  Остановлено
NetBIOS  NetBIOS Interface  netbios.sys  10.0.18362.1  Драйвер файловой системы  Выполняется
NetBT  NetBT  netbt.sys  10.0.18362.145  Драйвер ядра  Выполняется
netvsc  netvsc  netvsc.sys  10.0.18362.1  Драйвер ядра  Остановлено
Npfs  Npfs      Драйвер файловой системы  Выполняется
npsvctrig  Named pipe service trigger provider  npsvctrig.sys  10.0.18362.1  Драйвер ядра  Выполняется
nsiproxy  NSI Proxy Service Driver  nsiproxy.sys  10.0.18362.1  Драйвер ядра  Выполняется
Ntfs  Ntfs      Драйвер файловой системы  Выполняется
Null  Null      Драйвер ядра  Выполняется
nvdimm  Драйвер устройства (Майкрософт) NVDIMM  nvdimm.sys  10.0.18362.1  Драйвер ядра  Остановлено
nvraid  nvraid  nvraid.sys  10.6.0.23  Драйвер ядра  Остановлено
nvstor  nvstor  nvstor.sys  10.6.0.23  Драйвер ядра  Остановлено
Parport  Драйвер параллельного порта  parport.sys  10.0.18362.1  Драйвер ядра  Остановлено
partmgr  Драйвер разделов  partmgr.sys  10.0.18362.145  Драйвер ядра  Выполняется
pci  Драйвер шины PCI  pci.sys  10.0.18362.418  Драйвер ядра  Выполняется
pciide  pciide  pciide.sys  10.0.18362.1  Драйвер ядра  Остановлено
pcmcia  pcmcia  pcmcia.sys  10.0.18362.1  Драйвер ядра  Остановлено
pcw  Performance Counters for Windows Driver  pcw.sys  10.0.18362.1  Драйвер ядра  Выполняется
pdc  pdc  pdc.sys  10.0.18362.267  Драйвер ядра  Выполняется
PEAUTH  PEAUTH  peauth.sys  10.0.18362.295  Драйвер ядра  Выполняется
percsas2i  percsas2i  percsas2i.sys  6.805.3.0  Драйвер ядра  Остановлено
percsas3i  percsas3i  percsas3i.sys  6.604.6.0  Драйвер ядра  Остановлено
PktMon  Packet Monitor Driver  PktMon.sys  10.0.18362.1  Драйвер ядра  Остановлено
pmem  Драйвер диска энергонезависимой памяти (Майкрософт)  pmem.sys  10.0.18362.1  Драйвер ядра  Остановлено
PNPMEM  Драйвер модуля памяти (Microsoft)  pnpmem.sys  10.0.18362.1  Драйвер ядра  Остановлено
portcfg  portcfg  portcfg.sys  10.0.18362.1  Драйвер ядра  Остановлено
PptpMiniport  Мини-порт глобальной сети (PPTP)  raspptp.sys  10.0.18362.1  Драйвер ядра  Выполняется
Processor  Драйвер процессора  processr.sys  10.0.18362.387  Драйвер ядра  Остановлено
Psched  Планировщик пакетов QoS  pacer.sys  10.0.18362.1  Драйвер ядра  Выполняется
QWAVEdrv  Драйвер QWAVE  qwavedrv.sys  10.0.18362.1  Драйвер ядра  Остановлено
Ramdisk  Windows RAM Disk Driver  ramdisk.sys  10.0.18362.1  Драйвер ядра  Остановлено
RasAcd  Remote Access Auto Connection Driver  rasacd.sys  10.0.18362.1  Драйвер ядра  Остановлено
RasAgileVpn  Мини-порт глобальной сети (IKEv2)  AgileVpn.sys  10.0.18362.207  Драйвер ядра  Выполняется
Rasl2tp  Мини-порт глобальной сети (L2TP)  rasl2tp.sys  10.0.18362.1  Драйвер ядра  Выполняется
RasPppoe  Драйвер PPPOE для удаленного доступа  raspppoe.sys  10.0.18362.1  Драйвер ядра  Выполняется
RasSstp  Мини-порт глобальной сети (SSTP)  rassstp.sys  10.0.18362.1  Драйвер ядра  Выполняется
rdbss  Перенаправленная подсистема буферизации  rdbss.sys  10.0.18362.418  Драйвер файловой системы  Выполняется
rdpbus  Драйвер шины перенаправителя устройств удаленных рабочих столов  rdpbus.sys  10.0.18362.1  Драйвер ядра  Выполняется
RDPDR  Драйвер перенаправителя устройств удаленных рабочих столов  rdpdr.sys  10.0.18362.267  Драйвер ядра  Остановлено
RdpVideoMiniport  Remote Desktop Video Miniport Driver  rdpvideominiport.sys  10.0.18362.1  Драйвер ядра  Выполняется
rdyboost  ReadyBoost  rdyboost.sys  10.0.18362.1  Драйвер ядра  Выполняется
ReFS  ReFS      Драйвер файловой системы  Остановлено
ReFSv1  ReFSv1      Драйвер файловой системы  Остановлено
RFCOMM  Bluetooth Device (RFCOMM Protocol TDI)  rfcomm.sys  10.0.18362.1  Драйвер ядра  Остановлено
rhproxy  Драйвер прокси-сервера центра ресурсов  rhproxy.sys  10.0.18362.1  Драйвер ядра  Остановлено
rspndr  Отвечающее устройство обнаружения топологии канального уровня  rspndr.sys  10.0.18362.1  Драйвер ядра  Выполняется
rt640x64  Realtek RT640 NT Driver  rt640x64.sys  10.36.701.2019  Драйвер ядра  Выполняется
s3cap  s3cap  vms3cap.sys  10.0.18362.1  Драйвер ядра  Остановлено
sbp2port  SBP-2 драйвер шины транспорт/протокол  sbp2port.sys  10.0.18362.1  Драйвер ядра  Остановлено
scfilter  Драйвер фильтра смарт-карты класса PnP  scfilter.sys  10.0.18362.1  Драйвер ядра  Остановлено
scmbus  Драйвер Microsoft шины памяти класса хранилища  scmbus.sys  10.0.18362.1  Драйвер ядра  Остановлено
sdbus  sdbus  sdbus.sys  10.0.18362.207  Драйвер ядра  Остановлено
SDFRd  Отражатель SDF  SDFRd.sys  10.0.18362.1  Драйвер ядра  Остановлено
sdstor  Драйвер порта SD Storage  sdstor.sys  10.0.18362.1  Драйвер ядра  Остановлено
SerCx  Serial UART Support Library  SerCx.sys  10.0.18362.1  Драйвер ядра  Остановлено
SerCx2  Serial UART Support Library  SerCx2.sys  10.0.18362.1  Драйвер ядра  Остановлено
Serenum  Драйвер фильтра Serenum  serenum.sys  10.0.18362.1  Драйвер ядра  Выполняется
Serial  Драйвер последовательного порта  serial.sys  10.0.18362.1  Драйвер ядра  Выполняется
sermouse  Драйвер мыши для посл. порта  sermouse.sys  10.0.18362.1  Драйвер ядра  Остановлено
sfloppy  Дисковод большой емкости  sfloppy.sys  10.0.18362.1  Драйвер ядра  Остановлено
SgrmAgent  System Guard Runtime Monitor Agent  SgrmAgent.sys  10.0.18362.1  Драйвер ядра  Выполняется
SiSRaid2  SiSRaid2  SiSRaid2.sys  5.1.1039.2600  Драйвер ядра  Остановлено
SiSRaid4  SiSRaid4  sisraid4.sys  5.1.1039.3600  Драйвер ядра  Остановлено
SmartSAMD  SmartSAMD  SmartSAMD.sys  1.50.0.0  Драйвер ядра  Остановлено
spaceport  Драйвер дискового пространства  spaceport.sys  10.0.18362.1  Драйвер ядра  Выполняется
SpatialGraphFilter  Holographic Spatial Graph Filter  SpatialGraphFilter.sys  10.0.18362.1  Драйвер ядра  Остановлено
SpbCx  Simple Peripheral Bus Support Library  SpbCx.sys  10.0.18362.1  Драйвер ядра  Остановлено
srv2  Драйвер сервера Server SMB 2.xxx  srv2.sys  10.0.18362.329  Драйвер файловой системы  Выполняется
srvnet  srvnet  srvnet.sys  10.0.18362.207  Драйвер файловой системы  Выполняется
stexstor  stexstor  stexstor.sys  5.1.0.10  Драйвер ядра  Остановлено
storahci  Стандартный драйвер SATA AHCI (Майкрософт)  storahci.sys  10.0.18362.1  Драйвер ядра  Выполняется
storflt  Ускоритель хранилища Microsoft Hyper-V  vmstorfl.sys  10.0.18362.387  Драйвер ядра  Остановлено
stornvme  Стандартный драйвер NVM Express (Майкрософт)  stornvme.sys  10.0.18362.1  Драйвер ядра  Остановлено
storqosflt  Драйвер-фильтр качества обслуживания хранилища  storqosflt.sys  10.0.18362.1  Драйвер файловой системы  Выполняется
storufs  Драйвер для универсального флеш-накопителя (UFS) Microsoft  storufs.sys  10.0.18362.329  Драйвер ядра  Остановлено
storvsc  storvsc  storvsc.sys  10.0.18362.387  Драйвер ядра  Остановлено
swenum  Драйвер программной шины  swenum.sys  10.0.18362.329  Драйвер ядра  Выполняется
Synth3dVsc  Synth3dVsc  Synth3dVsc.sys  10.0.18362.1  Драйвер ядра  Остановлено
Tcpip  Драйвер протокола TCP/IP  tcpip.sys  10.0.18362.295  Драйвер ядра  Выполняется
Tcpip6  @todo.dll,-100;Microsoft IPv6 Protocol Driver  tcpip.sys  10.0.18362.295  Драйвер ядра  Остановлено
tcpipreg  TCP/IP Registry Compatibility  tcpipreg.sys  10.0.18362.1  Драйвер ядра  Выполняется
tdx  Драйвер поддержки NetIO Legacy TDI  tdx.sys  10.0.18362.1  Драйвер ядра  Выполняется
terminpt  Microsoft Remote Desktop Input Driver  terminpt.sys  10.0.18362.1  Драйвер ядра  Остановлено
TPM  TPM  tpm.sys  10.0.18362.267  Драйвер ядра  Остановлено
TsUsbFlt  Драйвер-фильтр класса USB-концентратора удаленного рабочего стола  tsusbflt.sys  10.0.18362.1  Драйвер ядра  Остановлено
TsUsbGD  Универсальное USB-устройство удаленного рабочего стола  TsUsbGD.sys  10.0.18362.1  Драйвер ядра  Остановлено
tsusbhub  Remote Desktop USB Hub  tsusbhub.sys  10.0.18362.356  Драйвер ядра  Остановлено
tunnel  Драйвер адаптера минипорта для туннеля (Майкрософт)  tunnel.sys  10.0.18362.1  Драйвер ядра  Остановлено
UASPStor  Драйвер USB-устройства SCSI (UAS)  uaspstor.sys  10.0.18362.387  Драйвер ядра  Остановлено
UcmCx0101  USB Connector Manager KMDF Class Extension  UcmCx.sys  10.0.18362.1  Драйвер ядра  Остановлено
UcmTcpciCx0101  UCM-TCPCI KMDF Class Extension  UcmTcpciCx.sys  10.0.18362.1  Драйвер ядра  Остановлено
UcmUcsiAcpiClient  Клиент ACPI UCM-UCSI  UcmUcsiAcpiClient.sys  10.0.18362.1  Драйвер ядра  Остановлено
UcmUcsiCx0101  UCM-UCSI KMDF Class Extension  UcmUcsiCx.sys  10.0.18362.1  Драйвер ядра  Остановлено
Ucx01000  USB Host Support Library  ucx01000.sys  10.0.18362.1  Драйвер ядра  Выполняется
UdeCx  USB Device Emulation Support Library  udecx.sys  10.0.18362.1  Драйвер ядра  Остановлено
udfs  udfs  udfs.sys  10.0.18362.1  Драйвер файловой системы  Остановлено
UEFI  Драйвер UEFI (Майкрософт)  UEFI.sys  10.0.18362.329  Драйвер ядра  Остановлено
UevAgentDriver  UevAgentDriver  UevAgentDriver.sys  10.0.18362.1  Драйвер файловой системы  Остановлено
Ufx01000  USB Function Class Extension  ufx01000.sys  10.0.18362.1  Драйвер ядра  Остановлено
UfxChipidea  USB-контроллер Chipidea  UfxChipidea.sys  10.0.18362.329  Драйвер ядра  Остановлено
ufxsynopsys  USB-котроллер Synopsys  ufxsynopsys.sys  10.0.18362.1  Драйвер ядра  Остановлено
umbus  UMBus драйвер перечислителя  umbus.sys  10.0.18362.329  Драйвер ядра  Выполняется
UmPass  Драйвер UMPass Microsoft  umpass.sys  10.0.18362.1  Драйвер ядра  Остановлено
UrsChipidea  Драйвер с переключением ролей Chipidea USB  urschipidea.sys  10.0.18362.329  Драйвер ядра  Остановлено
UrsCx01000  USB Role-Switch Support Library  urscx01000.sys  10.0.18362.1  Драйвер ядра  Остановлено
UrsSynopsys  Драйвер с переключением ролей Synopsys USB  urssynopsys.sys  10.0.18362.329  Драйвер ядра  Остановлено
usbaudio  Аудио драйвер USB (WDM)  usbaudio.sys  10.0.18362.1  Драйвер ядра  Остановлено
usbaudio2  Служба USB Audio 2.0  usbaudio2.sys  10.0.18362.207  Драйвер ядра  Остановлено
usbccgp  Драйвер универсального родительского устройства USB (Microsoft)  usbccgp.sys  10.0.18362.1  Драйвер ядра  Выполняется
usbcir  eHome инфракрасный ресивер (USBCIR)  usbcir.sys  10.0.18362.1  Драйвер ядра  Остановлено
usbehci  Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера  usbehci.sys  10.0.18362.1  Драйвер ядра  Остановлено
usbhub  Стандартный драйвер USB-концентратора (Майкрософт)  usbhub.sys  10.0.18362.1  Драйвер ядра  Остановлено
USBHUB3  Концентратор SuperSpeed  UsbHub3.sys  10.0.18362.1  Драйвер ядра  Выполняется
usbohci  Драйвер минипорта Microsoft USB открытого хост-контроллера  usbohci.sys  10.0.18362.1  Драйвер ядра  Остановлено
usbprint  Класс принтеров Microsoft USB  usbprint.sys  10.0.18362.1  Драйвер ядра  Остановлено
usbser  Драйвер последовательного порта USB (Майкрософт)  usbser.sys  10.0.18362.1  Драйвер ядра  Остановлено
USBSTOR  Драйвер запоминающих устройств для USB  USBSTOR.SYS  10.0.18362.1  Драйвер ядра  Остановлено
usbuhci  Драйвер минипорта Microsoft USB универсального хост-контроллера  usbuhci.sys  10.0.18362.1  Драйвер ядра  Остановлено
usbvideo  USB-видеоустройство (WDM)  usbvideo.sys  10.0.18362.1  Драйвер ядра  Остановлено
USBXHCI  xHCI-совместимый хост-контроллер USB  USBXHCI.SYS  10.0.18362.207  Драйвер ядра  Выполняется
vdrvroot  Перечислитель виртуальных дисков (Майкрософт)  vdrvroot.sys  10.0.18362.1  Драйвер ядра  Выполняется
VerifierExt  Расширение средства проверки драйверов  VerifierExt.sys  10.0.18362.1  Драйвер ядра  Остановлено
vhdmp  vhdmp  vhdmp.sys  10.0.18362.356  Драйвер ядра  Остановлено
vhf  Драйвер платформы Virtual HID Framework (VHF)  vhf.sys  10.0.18362.1  Драйвер ядра  Остановлено
Vid  Vid  Vid.sys  10.0.18362.387  Драйвер ядра  Выполняется
vmbus  Шина VMBus  vmbus.sys  10.0.18362.387  Драйвер ядра  Остановлено
VMBusHID  VMBusHID  VMBusHID.sys  10.0.18362.1  Драйвер ядра  Остановлено
vmgid  Драйвер инфраструктуры гостей Microsoft Hyper-V  vmgid.sys  10.0.18362.1  Драйвер ядра  Остановлено
VNA  Check Point Virtual Network Adapter  vna.sys  83.3.20.4  Драйвер ядра  Выполняется
volmgr  Драйвер диспетчера томов  volmgr.sys  10.0.18362.1  Драйвер ядра  Выполняется
volmgrx  Диспетчер динамических томов  volmgrx.sys  10.0.18362.1  Драйвер ядра  Выполняется
volsnap  Драйвер теневого копирования тома  volsnap.sys  10.0.18362.1  Драйвер ядра  Выполняется
volume  Драйвер тома  volume.sys  10.0.18362.1  Драйвер ядра  Выполняется
vpci  Виртуальная шина PCI Microsoft Hyper-V  vpci.sys  10.0.18362.1  Драйвер ядра  Остановлено
vsmraid  vsmraid  vsmraid.sys  7.0.9600.6352  Драйвер ядра  Остановлено
VSTXRAID  Драйвер RAID-контроллера запоминающего устройства VIA StorX для Windows  vstxraid.sys  8.0.9200.8110  Драйвер ядра  Остановлено
vwifibus  Virtual Wireless Bus Driver  vwifibus.sys  10.0.18362.1  Драйвер ядра  Остановлено
vwififlt  Virtual WiFi Filter Driver  vwififlt.sys  10.0.18362.1  Драйвер ядра  Выполняется
WacomPen  Wacom - драйвер пера последовательного порта  wacompen.sys  10.0.18362.1  Драйвер ядра  Остановлено
wanarp  Драйвер IP ARP для удаленного доступа  wanarp.sys  10.0.18362.387  Драйвер ядра  Выполняется
wanarpv6  Драйвер IPv6 ARP для удаленного доступа  wanarp.sys  10.0.18362.387  Драйвер ядра  Остановлено
wcifs  Windows Container Isolation  wcifs.sys  10.0.18362.329  Драйвер файловой системы  Выполняется
wcnfs  Windows Container Name Virtualization  wcnfs.sys  10.0.18362.1  Драйвер файловой системы  Остановлено
WdBoot  Драйвер загрузки Windows Defender Antivirus  WdBoot.sys  4.18.1902.5  Драйвер ядра  Остановлено
Wdf01000  Служба платформ драйвера режима ядра  Wdf01000.sys  1.29.18362.1  Драйвер ядра  Выполняется
WdFilter  Драйвер мини-фильтра Windows Defender Antivirus  WdFilter.sys  4.18.1902.5  Драйвер файловой системы  Остановлено
wdiwifi  WDI Driver Framework  wdiwifi.sys  10.0.18362.387  Драйвер ядра  Остановлено
WdmCompanionFilter  WdmCompanionFilter  WdmCompanionFilter.sys  10.0.18362.1  Драйвер ядра  Остановлено
WdNisDrv  Системный драйвер проверки сети Windows Defender Antivirus  WdNisDrv.sys  4.18.1902.5  Драйвер ядра  Остановлено
WFPLWFS  Платформа фильтрации Microsoft Windows  wfplwfs.sys  10.0.18362.207  Драйвер ядра  Выполняется
WIMMount  WIMMount  wimmount.sys  10.0.18362.418  Драйвер файловой системы  Остановлено
WindowsTrustedRT  Windows Trusted Execution Environment Class Extension  WindowsTrustedRT.sys  10.0.18362.1  Драйвер ядра  Выполняется
WindowsTrustedRTProxy  Служба безопасности доверенной среды выполнения Microsoft Windows  WindowsTrustedRTProxy.sys  10.0.18362.1  Драйвер ядра  Выполняется
WinMad  Служба WinMad  winmad.sys  5.50.14643.0  Драйвер ядра  Остановлено
WinNat  Драйвер NAT Windows  winnat.sys  10.0.18362.387  Драйвер ядра  Остановлено
WinQuic  WinQuic  winquic.sys  10.0.18362.145  Драйвер ядра  Выполняется
WINUSB  Драйвер WinUsb  WinUSB.SYS  10.0.18362.1  Драйвер ядра  Остановлено
WinVerbs  Служба WinVerbs  winverbs.sys  5.50.14643.0  Драйвер ядра  Остановлено
WmiAcpi  Microsoft Windows Management Interface for ACPI  wmiacpi.sys  10.0.18362.1  Драйвер ядра  Выполняется
Wof  Windows Overlay File System Filter Driver      Драйвер файловой системы  Выполняется
WpdUpFltr  WPD Upper Class Filter Driver  WpdUpFltr.sys  10.0.18362.1  Драйвер ядра  Остановлено
ws2ifsl  Драйвер WinSock IFS  ws2ifsl.sys  10.0.18362.356  Драйвер ядра  Остановлено
WudfPf  User Mode Driver Frameworks Platform Driver  WudfPf.sys  10.0.18362.1  Драйвер ядра  Остановлено
WUDFRd  Windows Driver Foundation - User-mode Driver Framework Reflector  WUDFRd.sys  10.0.18362.1  Драйвер ядра  Остановлено
WUDFWpdFs  Драйвер файловой системы WPD  WUDFRd.sys  10.0.18362.1  Драйвер ядра  Остановлено
WUDFWpdMtp  WUDFWpdMtp  WUDFRd.sys  10.0.18362.1  Драйвер ядра  Остановлено
xboxgip  Драйвер протокола игрового ввода Xbox  xboxgip.sys  10.0.18362.267  Драйвер ядра  Остановлено
xinputhid  Драйвер-фильтр HID XINPUT  xinputhid.sys  10.0.18362.1  Драйвер ядра  Остановлено


Службы
 
Имя службы  Описание службы  Имя файла  Версия  Тип  Состояние  Учётная запись
AarSvc_d5514  Agent Activation Runtime_d5514  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  
AJRouter  Служба маршрутизатора AllJoyn  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
ALG  Служба шлюза уровня приложения  alg.exe  10.0.18362.1  Собственный процесс  Остановлено  NT AUTHORITY\LocalService
AMD External Events Utility  AMD External Events Utility  atiesrxx.exe  26.20.13025.10004  Собственный процесс  Выполняется  LocalSystem
AppIDSvc  Удостоверение приложения  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT Authority\LocalService
Appinfo  Сведения о приложении  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
AppMgmt  Управление приложениями  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
AppReadiness  Готовность приложений  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
AppVClient  Microsoft App-V Client  AppVClient.exe  10.0.18362.267  Собственный процесс  Остановлено  LocalSystem
AppXSvc  Служба развертывания AppX (AppXSVC)  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
AssignedAccessManagerSvc  Служба AssignedAccessManager  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
AudioEndpointBuilder  Средство построения конечных точек Windows Audio  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
Audiosrv  Windows Audio  svchost.exe  10.0.18362.1  Собственный процесс  Выполняется  NT AUTHORITY\LocalService
autotimesvc  Время в сети мобильной связи  svchost.exe  10.0.18362.1  Собственный процесс  Остановлено  NT AUTHORITY\LocalService
AxInstSV  Установщик ActiveX (AxInstSV)  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
BcastDVRUserService_d5514  Пользовательская служба DVR для игр и трансляции_d5514  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  
BDESVC  Служба шифрования дисков BitLocker  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  localSystem
BFE  Служба базовой фильтрации  svchost.exe  10.0.18362.1  Общий процесс  Выполняется  NT AUTHORITY\LocalService
BITS  Фоновая интеллектуальная служба передачи (BITS)  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
BluetoothUserService_d5514  Служба поддержки пользователей Bluetooth_d5514  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  
BrokerInfrastructure  Служба инфраструктуры фоновых задач  svchost.exe  10.0.18362.1  Общий процесс  Выполняется  LocalSystem
BTAGService  Служба звукового шлюза Bluetooth  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
BthAvctpSvc  Служба AVCTP  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
bthserv  Служба поддержки Bluetooth  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
camsvc  Служба диспетчера доступа к возможностям  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
CaptureService_d5514  CaptureService_d5514  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  
cbdhsvc_d5514  Пользовательская служба буфера обмена_d5514  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  
CDPSvc  Служба платформы подключенных устройств  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
CDPUserSvc_d5514  Служба пользователя платформы подключенных устройств_d5514  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  
CertPropSvc  Распространение сертификата  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
ClipSVC  Служба лицензий клиента (ClipSVC)  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
COMSysApp  Системное приложение COM+  dllhost.exe  10.0.18362.1  Собственный процесс  Остановлено  LocalSystem
ConsentUxUserSvc_d5514  ConsentUX_d5514  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  
CoreMessagingRegistrar  CoreMessaging  svchost.exe  10.0.18362.1  Общий процесс  Выполняется  NT AUTHORITY\LocalService
cpextender  Check Point SSL Network Extender  slimsvc.exe  80.0.80.61  Собственный процесс  Выполняется  LocalSystem
CredentialEnrollmentManagerUserSvc_d5514  CredentialEnrollmentManagerUserSvc_d5514  CredentialEnrollmentManager.exe  10.0.18362.1  Неизвестно  Остановлено  
CryptSvc  Службы криптографии  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT Authority\NetworkService
CscService  Автономные файлы  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
DcomLaunch  Модуль запуска процессов DCOM-сервера  svchost.exe  10.0.18362.1  Общий процесс  Выполняется  LocalSystem
defragsvc  Оптимизация дисков  svchost.exe  10.0.18362.1  Собственный процесс  Остановлено  localSystem
DeviceAssociationBrokerSvc_d5514  DeviceAssociationBroker_d5514  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  
DeviceAssociationService  Служба сопоставления устройств  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
DeviceInstall  Служба установки устройств  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
DevicePickerUserSvc_d5514  DevicePicker_d5514  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  
DevicesFlowUserSvc_d5514  DevicesFlow_d5514  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  
DevQueryBroker  Брокер фонового обнаружения DevQuery  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
Dhcp  DHCP-клиент  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT Authority\LocalService
diagnosticshub.standardcollector.service  Стандартная служба сборщика центра диагностики Microsoft (R)  DiagnosticsHub.StandardCollector.Service.exe  11.0.18362.356  Собственный процесс  Остановлено  LocalSystem
diagsvc  Diagnostic Execution Service  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
DiagTrack  Функциональные возможности для подключенных пользователей и телеметрия  svchost.exe  10.0.18362.1  Собственный процесс  Выполняется  LocalSystem
Disc Soft Lite Bus Service  Disc Soft Lite Bus Service  DiscSoftBusServiceLite.exe  10.11.0.957  Собственный процесс  Выполняется  LocalSystem
DispBrokerDesktopSvc  Служба политики отображения  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
DisplayEnhancementService  Служба улучшения отображения  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
DmEnrollmentSvc  Служба регистрации управления устройством  svchost.exe  10.0.18362.1  Собственный процесс  Остановлено  LocalSystem
dmwappushservice  Служба маршрутизации push-сообщений на основе протокола WAP (Wireless Application Protocol) для управления устройствами  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
Dnscache  DNS-клиент  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\NetworkService
DoSvc  Оптимизация доставки  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  NT Authority\NetworkService
dot3svc  Проводная автонастройка  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  localSystem
DPS  Служба политики диагностики  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
DsmSvc  Диспетчер настройки устройств  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
DsSvc  Служба совместного доступа к данным  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
DusmSvc  Использование данных  svchost.exe  10.0.18362.1  Собственный процесс  Выполняется  NT Authority\LocalService
Eaphost  Расширяемый протокол проверки подлинности (EAP)  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  localSystem
EasyAntiCheat  EasyAntiCheat  EasyAntiCheat.exe  4.0.0.0  Собственный процесс  Остановлено  LocalSystem
EFS  Шифрованная файловая система (EFS)  lsass.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
ekrn  ESET Service  ekrn.exe  10.10.68.0  Общий процесс  Выполняется  LocalSystem
ekrnEpfw  ESET Firewall Helper  ekrn.exe  10.10.68.0  Общий процесс  Выполняется  LocalSystem
embeddedmode  Встроенный режим  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
EntAppSvc  Служба управления корпоративными приложениями  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
EventLog  Журнал событий Windows  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
EventSystem  Система событий COM+  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
Fax  Факс  fxssvc.exe  10.0.18362.1  Собственный процесс  Остановлено  NT AUTHORITY\NetworkService
fdPHost  Хост поставщика функции обнаружения  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
FDResPub  Публикация ресурсов обнаружения функции  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
fhsvc  Служба истории файлов  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
FontCache  Служба кэша шрифтов Windows  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
FontCache3.0.0.0  Кэш шрифтов Windows Presentation Foundation 3.0.0.0  PresentationFontCache.exe  3.0.6920.9135  Собственный процесс  Остановлено  NT Authority\LocalService
FrameServer  Сервер кадров камеры Windows  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
GoogleChromeElevationService  Google Chrome Elevation Service  elevation_service.exe  77.0.3865.120  Собственный процесс  Остановлено  LocalSystem
gpsvc  Клиент групповой политики  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
GraphicsPerfSvc  GraphicsPerfSvc  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
gupdate  Служба Google Update (gupdate)  GoogleUpdate.exe  1.3.35.301  Собственный процесс  Остановлено  LocalSystem
gupdatem  Служба Google Update (gupdatem)  GoogleUpdate.exe  1.3.35.301  Собственный процесс  Остановлено  LocalSystem
hidserv  Доступ к HID-устройствам  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
HvHost  Служба узла HV  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
icssvc  Служба Windows Mobile Hotspot  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT Authority\LocalService
IKEEXT  Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
InstallService  Служба установки Microsoft Store  svchost.exe  10.0.18362.1  Собственный процесс  Выполняется  LocalSystem
iphlpsvc  Вспомогательная служба IP  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
IpxlatCfgSvc  Служба настройки преобразования IP-адресов  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
KeyIso  Изоляция ключей CNG  lsass.exe  10.0.18362.1  Общий процесс  Выполняется  LocalSystem
KtmRm  KtmRm для координатора распределенных транзакций  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\NetworkService
LanmanServer  Сервер  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
LanmanWorkstation  Рабочая станция  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\NetworkService
lfsvc  Служба географического положения  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
LicenseManager  Служба Windows License Manager  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT Authority\LocalService
lltdsvc  Тополог канального уровня  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
lmhosts  Модуль поддержки NetBIOS через TCP/IP  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
LSM  Диспетчер локальных сеансов  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
LxpSvc  Служба Language Experience Service  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
MapsBroker  Диспетчер скачанных карт  svchost.exe  10.0.18362.1  Собственный процесс  Остановлено  NT AUTHORITY\NetworkService
MessagingService_d5514  MessagingService_d5514  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  
Microsoft Office Groove Audit Service  Microsoft Office Groove Audit Service  GrooveAuditService.exe  12.0.4518.1014  Собственный процесс  Остановлено  NT AUTHORITY\LocalService
MozillaMaintenance  Mozilla Maintenance Service  maintenanceservice.exe  73.0.1.7352  Собственный процесс  Остановлено  LocalSystem
mpssvc  Брандмауэр Защитника Windows  svchost.exe  10.0.18362.1  Общий процесс  Выполняется  NT Authority\LocalService
MSDTC  Координатор распределенных транзакций  msdtc.exe  2001.12.10941.16384  Собственный процесс  Остановлено  NT AUTHORITY\NetworkService
MSiSCSI  Служба инициатора Майкрософт iSCSI  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
msiserver  Установщик Windows  msiexec.exe  5.0.18362.1  Собственный процесс  Остановлено  LocalSystem
NaturalAuthentication  Проверка подлинности на основе физических параметров  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
NcaSvc  Помощник по подключению к сети  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
NcbService  Посредник подключений к сети  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
NcdAutoSetup  Автоматическая настройка сетевых устройств  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
Netlogon  Сетевой вход в систему  lsass.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
Netman  Сетевые подключения  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
netprofm  Служба списка сетей  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
NetSetupSvc  Служба настройки сети  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
NetTcpPortSharing  Служба общего доступа к портам Net.Tcp  SMSvcHost.exe  4.8.3752.0  Общий процесс  Остановлено  NT AUTHORITY\LocalService
NgcCtnrSvc  Контейнер службы Microsoft Passport  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  NT AUTHORITY\LocalService
NgcSvc  Служба Microsoft Passport  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
NlaSvc  Служба сведений о подключенных сетях  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\NetworkService
nsi  Служба интерфейса сохранения сети  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT Authority\LocalService
odserv  Microsoft Office Diagnostics Service  ODSERV.EXE  12.0.4518.1014  Собственный процесс  Остановлено  LocalSystem
OneSyncSvc_d5514  Синхронизация узла_d5514  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  
ose  Office Source Engine  OSE.EXE  12.0.4518.1014  Собственный процесс  Остановлено  LocalSystem
OverwolfUpdater  Overwolf Updater Windows SCM  OverwolfUpdater.exe  0.140.0.33  Собственный процесс  Остановлено  LocalSystem
p2pimsvc  Диспетчер удостоверения сетевых участников  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
p2psvc  Группировка сетевых участников  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
PcaSvc  Служба помощника по совместимости программ  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
PeerDistSvc  BranchCache  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\NetworkService
perceptionsimulation  Служба имитации восприятия Windows  PerceptionSimulationService.exe  10.0.18362.1  Собственный процесс  Остановлено  LocalSystem
PerfHost  Хост библиотеки счетчика производительности  perfhost.exe  10.0.18362.1  Собственный процесс  Остановлено  NT AUTHORITY\LocalService
PhoneSvc  Телефонная связь  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT Authority\LocalService
PimIndexMaintenanceSvc_d5514  Служба контактных данных_d5514  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  
pla  Журналы и оповещения производительности  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
PlugPlay  Plug and Play  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
PNRPAutoReg  Служба публикации имен компьютеров PNRP  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
PNRPsvc  Протокол PNRP  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
PolicyAgent  Агент политики IPsec  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT Authority\NetworkService
Power  Питание  svchost.exe  10.0.18362.1  Общий процесс  Выполняется  LocalSystem
PrintNotify  Расширения и уведомления для принтеров  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
PrintWorkflowUserSvc_d5514  PrintWorkflow_d5514  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  
ProfSvc  Служба профилей пользователей  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
PushToInstall  Служба PushToInstall Windows  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
QWAVE  Quality Windows Audio Video Experience  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
RasAuto  Диспетчер автоматических подключений удаленного доступа  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  localSystem
RasMan  Диспетчер подключений удаленного доступа  svchost.exe  10.0.18362.1  Общий процесс  Выполняется  localSystem
RemoteAccess  Маршрутизация и удаленный доступ  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  localSystem
RemoteRegistry  Удаленный реестр  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
RetailDemo  Служба демонстрации магазина  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
RmSvc  Служба управления радио  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
RpcEptMapper  Сопоставитель конечных точек RPC  svchost.exe  10.0.18362.1  Общий процесс  Выполняется  NT AUTHORITY\NetworkService
RpcLocator  Локатор удаленного вызова процедур (RPC)  locator.exe  10.0.18362.1  Собственный процесс  Остановлено  NT AUTHORITY\NetworkService
RpcSs  Удаленный вызов процедур (RPC)  svchost.exe  10.0.18362.1  Общий процесс  Выполняется  NT AUTHORITY\NetworkService
SamSs  Диспетчер учетных записей безопасности  lsass.exe  10.0.18362.1  Общий процесс  Выполняется  LocalSystem
SCardSvr  Смарт-карта  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
ScDeviceEnum  Служба перечисления устройств чтения смарт-карт  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
Schedule  Планировщик заданий  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
SCPolicySvc  Политика удаления смарт-карт  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
SDRSVC  Программа архивации данных  svchost.exe  10.0.18362.1  Собственный процесс  Выполняется  localSystem
seclogon  Вторичный вход в систему  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
SecurityHealthService  Служба "Безопасность Windows"  SecurityHealthService.exe  4.18.1901.16384  Собственный процесс  Выполняется  LocalSystem
SEMgrSvc  Диспетчер платежей и NFC/защищенных элементов  svchost.exe  10.0.18362.1  Собственный процесс  Остановлено  NT AUTHORITY\LocalService
SENS  Служба уведомления о системных событиях  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
Sense  Служба Advanced Threat Protection в Защитнике Windows  MsSense.exe    Собственный процесс  Остановлено  LocalSystem
SensorDataService  Служба данных датчиков  SensorDataService.exe  10.0.18362.1  Собственный процесс  Остановлено  LocalSystem
SensorService  Служба датчиков  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
SensrSvc  Служба наблюдения за датчиками  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
SessionEnv  Настройка сервера удаленных рабочих столов  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  localSystem
SgrmBroker  Брокер мониторинга среды выполнения System Guard  SgrmBroker.exe  10.0.18362.1  Собственный процесс  Выполняется  LocalSystem
SharedAccess  Общий доступ к подключению к Интернету (ICS)  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
SharedRealitySvc  Служба пространственных данных  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
ShellHWDetection  Определение оборудования оболочки  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
shpamsvc  Shared PC Account Manager  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
smphost  SMP дисковых пространств (Майкрософт)  svchost.exe  10.0.18362.1  Собственный процесс  Остановлено  NT AUTHORITY\NetworkService
SmsRouter  Служба маршрутизатора SMS Microsoft Windows.  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  NT Authority\LocalService
SNMPTRAP  Ловушка SNMP  snmptrap.exe  10.0.18362.1  Собственный процесс  Остановлено  NT AUTHORITY\LocalService
spectrum  Служба восприятия Windows  spectrum.exe  10.0.18362.239  Собственный процесс  Остановлено  NT AUTHORITY\LocalService
Spooler  Диспетчер печати  spoolsv.exe  10.0.18362.387  Собственный процесс  Выполняется  LocalSystem
sppsvc  Защита программного обеспечения  sppsvc.exe  10.0.18362.418  Собственный процесс  Выполняется  NT AUTHORITY\NetworkService
SSDPSRV  Обнаружение SSDP  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
ssh-agent  OpenSSH Authentication Agent  ssh-agent.exe  7.7.2.1  Собственный процесс  Остановлено  LocalSystem
SstpSvc  Служба SSTP  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT Authority\LocalService
StateRepository  Служба репозитория состояний  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
Steam Client Service  Steam Client Service  SteamService.exe  5.61.49.46  Собственный процесс  Остановлено  LocalSystem
stisvc  Служба загрузки изображений Windows (WIA)  svchost.exe  10.0.18362.1  Собственный процесс  Выполняется  NT Authority\LocalService
StorSvc  Служба хранилища  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
svsvc  Быстрая проверка  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
swprv  Программный поставщик теневого копирования (Microsoft)  svchost.exe  10.0.18362.1  Собственный процесс  Выполняется  LocalSystem
SysMain  SysMain  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
SystemEventsBroker  Брокер системных событий  svchost.exe  10.0.18362.1  Общий процесс  Выполняется  LocalSystem
TabletInputService  Служба сенсорной клавиатуры и панели рукописного ввода  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
TapiSrv  Телефония  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\NetworkService
TeamViewer  TeamViewer 15  TeamViewer_Service.exe  15.0.8397.0  Собственный процесс  Остановлено  LocalSystem
TermService  Службы удаленных рабочих столов  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT Authority\NetworkService
Themes  Темы  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
TieringEngineService  Управление уровнями хранилища  TieringEngineService.exe  10.0.18362.1  Собственный процесс  Остановлено  localSystem
TimeBrokerSvc  Брокер времени  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
TokenBroker  Диспетчер учетных веб-записей  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
TrkWks  Клиент отслеживания изменившихся связей  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
TroubleshootingSvc  Рекомендованная служба устранения неполадок  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
TrustedInstaller  Установщик модулей Windows  TrustedInstaller.exe  10.0.18362.1  Собственный процесс  Остановлено  localSystem
tzautoupdate  Автоматическое обновление часового пояса  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
UevAgentService  Служба виртуализации взаимодействия с пользователем  AgentService.exe  10.0.18362.267  Собственный процесс  Остановлено  LocalSystem
UmRdpService  Перенаправитель портов пользовательского режима служб удаленных рабочих столов  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  localSystem
UnistoreSvc_d5514  Служба хранения данных пользователя_d5514  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  
upnphost  Узел универсальных PNP-устройств  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
UserDataSvc_d5514  Служба доступа к данным пользователя_d5514  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  
UserManager  Диспетчер пользователей  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
UsoSvc  Служба оркестратора обновлений  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
VacSvc  Служба компоновщика объемного звука  svchost.exe  10.0.18362.1  Собственный процесс  Остановлено  NT AUTHORITY\LocalService
VaultSvc  Диспетчер учетных данных  lsass.exe  10.0.18362.1  Общий процесс  Выполняется  LocalSystem
vds  Виртуальный диск  vds.exe  10.0.18362.267  Собственный процесс  Остановлено  LocalSystem
vmicguestinterface  Интерфейс гостевой службы Hyper-V  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
vmicheartbeat  Служба пульса (Hyper-V)  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
vmickvpexchange  Служба обмена данными (Hyper-V)  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
vmicrdv  Служба виртуализации удаленных рабочих столов Hyper-V  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
vmicshutdown  Служба завершения работы в качестве гостя (Hyper-V)  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
vmictimesync  Служба синхронизации времени Hyper-V  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
vmicvmsession  Служба Hyper-V PowerShell Direct  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
vmicvss  Служба запросов на теневое копирование томов Hyper-V  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
VSS  Теневое копирование тома  vssvc.exe  10.0.18362.1  Собственный процесс  Остановлено  LocalSystem
W32Time  Служба времени Windows  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
WaaSMedicSvc  Windows Update Medic Service  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
WalletService  Служба кошелька  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
WarpJITSvc  WarpJITSvc  svchost.exe  10.0.18362.1  Собственный процесс  Остановлено  NT Authority\LocalService
wbengine  Служба модуля архивации на уровне блоков  wbengine.exe  10.0.18362.1  Собственный процесс  Остановлено  localSystem
WbioSrvc  Биометрическая служба Windows  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
Wcmsvc  Диспетчер подключений Windows  svchost.exe  10.0.18362.1  Собственный процесс  Выполняется  NT Authority\LocalService
wcncsvc  Немедленные подключения Windows - регистратор настройки  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
WdiServiceHost  Узел службы диагностики  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
WdiSystemHost  Узел системы диагностики  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
WdNisSvc  Служба проверки сети Windows Defender Antivirus  NisSrv.exe    Собственный процесс  Остановлено  NT AUTHORITY\LocalService
WebClient  Веб-клиент  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
Wecsvc  Сборщик событий Windows  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\NetworkService
WEPHOSTSVC  Служба узла поставщика шифрования Windows  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
wercplsupport  Поддержка элемента панели управления "Отчеты о проблемах и их решениях"  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  localSystem
WerSvc  Служба регистрации ошибок Windows  svchost.exe  10.0.18362.1  Собственный процесс  Остановлено  localSystem
WFDSConMgrSvc  Служба диспетчера подключений служб Wi-Fi Direct  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
WiaRpc  События получения неподвижных изображений  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
WinDefend  Антивирусная программа "Защитника Windows"  MsMpEng.exe    Собственный процесс  Остановлено  LocalSystem
WinHttpAutoProxySvc  Служба автоматического обнаружения веб-прокси WinHTTP  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
Winmgmt  Инструментарий управления Windows  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  localSystem
WinRM  Служба удаленного управления Windows (WS-Management)  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\NetworkService
wisvc  Служба предварительной оценки Windows  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
WlanSvc  Служба автонастройки WLAN  svchost.exe  10.0.18362.1  Собственный процесс  Остановлено  LocalSystem
wlidsvc  Помощник по входу в учетную запись Майкрософт  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
wlpasvc  Служба помощника по локальному профилю  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT Authority\LocalService
WManSvc  Служба управления Windows  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
wmiApSrv  Адаптер производительности WMI  WmiApSrv.exe  10.0.18362.1  Собственный процесс  Остановлено  localSystem
WMPNetworkSvc  Служба общих сетевых ресурсов проигрывателя Windows Media  wmpnetwk.exe    Собственный процесс  Остановлено  NT AUTHORITY\NetworkService
workfolderssvc  Рабочие папки  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  NT AUTHORITY\LocalService
WpcMonSvc  Родительский контроль  svchost.exe  10.0.18362.1  Собственный процесс  Остановлено  LocalSystem
WPDBusEnum  Служба перечислителя переносных устройств  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
WpnService  Служба системы push-уведомлений Windows  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  LocalSystem
WpnUserService_d5514  Пользовательская служба push-уведомлений Windows_d5514  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  
wscsvc  Центр обеспечения безопасности  svchost.exe  10.0.18362.1  Неизвестно  Выполняется  NT AUTHORITY\LocalService
WSearch  Windows Search  SearchIndexer.exe  7.0.18362.329  Собственный процесс  Выполняется  LocalSystem
wuauserv  Центр обновления Windows  svchost.exe  10.0.18362.1  Неизвестно  Остановлено  LocalSystem
WwanSvc  Автонастройка WWAN  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  localSystem
XblAuthManager  Диспетчер проверки подлинности Xbox Live  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
XblGameSave  Сохранение игр на Xbox Live  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
XboxGipSvc  Xbox Accessory Management Service  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem
XboxNetApiSvc  Сетевая служба Xbox Live  svchost.exe  10.0.18362.1  Общий процесс  Остановлено  LocalSystem


Файлы AX
 
Файл AX  Версия  Описание
bdaplgin.ax  10.0.18362.1  Microsoft BDA Device Control Plug-in for MPEG2 based networks.
g711codc.ax  10.0.18362.1  Intel G711 CODEC
iac25_32.ax  2.0.5.53  Программное обеспечение Indeo® audio
ir41_32.ax  10.0.18362.1  IR41_32 WRAPPER DLL
ivfsrc.ax  5.10.2.51  Фильтр Intel Indeo® video IVF версии 5.10
ksproxy.ax  10.0.18362.1  WDM Streaming ActiveMovie Proxy
kstvtune.ax  10.0.18362.1  Потоковый ТВ-тюнер WDM
kswdmcap.ax  10.0.18362.1  Видеозапись потоков WDM
ksxbar.ax  10.0.18362.1  WDM Streaming Crossbar
mpeg2data.ax  10.0.18362.1  Microsoft MPEG-2 Section and Table Acquisition Module
mpg2splt.ax  10.0.18362.1  DirectShow MPEG-2 Splitter.
msdvbnp.ax  10.0.18362.1  Microsoft Network Provider for MPEG2 based networks.
msnp.ax  10.0.18362.1  Microsoft Network Provider for MPEG2 based networks.
psisrndr.ax  10.0.18362.1  Microsoft Transport Information Filter for MPEG2 based networks.
vbicodec.ax  10.0.18362.1  Microsoft VBI Codec
vbisurf.ax  10.0.18362.1  VBI Surface Allocator Filter
vidcap.ax  10.0.18362.1  Video Capture Interface Server
vp6dec.ax  6.4.2.0  VP6 Decompression Filter
wstpager.ax  10.0.18362.1  Microsoft Teletext Server


Файлы DLL
 
Файл DLL  Версия  Описание
aadauthhelper.dll  10.0.18362.1  Microsoft® AAD Auth Helper
aadtb.dll  10.0.18362.113  AAD Token Broker Helper Library
aadwamextension.dll  10.0.18362.1  Библиотека DLL расширения WAM AAD
abovelockapphost.dll  10.0.18362.1  AboveLockAppHost
accessibilitycpl.dll  10.0.18362.1  Панель управления специальных возможностей
accountaccessor.dll  10.0.18362.1  Sync data model to access accounts
accountsrt.dll  10.0.18362.1  Accounts RT utilities for mail, contacts, calendar
acgenral.dll  10.0.18362.267  Windows Compatibility DLL
aclayers.dll  10.0.18362.207  Windows Compatibility DLL
acledit.dll  10.0.18362.1  Редактор списка доступа ACL
aclui.dll  10.0.18362.1  Редактор дескрипторов безопасности
acppage.dll  10.0.18362.1  Библиотека расширений для вкладки "Совместимость"
acspecfc.dll  10.0.18362.207  Windows Compatibility DLL
actioncenter.dll  10.0.18362.1  Центр безопасности и обслуживания
actioncentercpl.dll  10.0.18362.1  Панель управления "Центр безопасности и обслуживания"
activationclient.dll  10.0.18362.1  Activation Client
activationmanager.dll  10.0.18362.387  Activation Manager
activeds.dll  10.0.18362.1  Библиотека DLL уровня маршрутизатора AD
activesyncprovider.dll  10.0.18362.1  The engine that syncs ActiveSync accounts
actxprxy.dll  10.0.18362.329  ActiveX Interface Marshaling Library
acwinrt.dll  10.0.18362.1  Windows Compatibility DLL
acwow64.dll  10.0.18362.1  Windows Compatibility for 32bit Apps on Win64
acxtrnal.dll  10.0.18362.1  Windows Compatibility DLL
adaptivecards.dll  10.0.18362.1  Windows Adaptive Cards API Server
addressparser.dll  10.0.18362.1  ADDRESSPARSER
admtmpl.dll  10.0.18362.1  Расширение "Административные шаблоны"
adprovider.dll  10.0.18362.1  adprovider DLL
adrclient.dll  10.0.18362.1  Клиент исправления ошибки "Отказ в доступе" (Майкрософт)
adsldp.dll  10.0.18362.1  ADs LDAP Provider DLL
adsldpc.dll  10.0.18362.1  Библиотека DLL поставщика LDAP AD
adsmsext.dll  10.0.18362.1  ADs LDAP Provider DLL
adsnt.dll  10.0.18362.1  Библиотека DLL поставщика службы каталогов Windows NT
adtschema.dll  10.0.18362.1  Библиотека схемы аудита безопасности
advapi32.dll  10.0.18362.329  Расширенная библиотека API Windows 32
advapi32res.dll  10.0.18362.1  Расширенная библиотека API Windows 32
advpack.dll  11.0.18362.1  ADVPACK
aeevts.dll  10.0.18362.1  Ресурсы события проверки совместимости приложений
aepic.dll  10.0.18362.1015  Application Experience Program Cache
altspace.dll  10.0.18362.1  
amdave32.dll  26.20.13025.10004  Radeon AMD AVE Driver Component
amdcomgr.dll    
amdgfxinfo32.dll    
amdihk32.dll  1.0.0.0  AMD DVR
amdlvr32.dll  1.0.16.0  LiquidVR SDK 1.0
amdmcl32.dll  1.6.0.0  Radeon MCL Universal Driver
amdpcom32.dll  26.20.13025.10004  Radeon PCOM Universal Driver
amdumcsp.dll  4.4.0.0  amdumcsp dll
amdxc32.dll  8.18.10.313  amdxcstub32.dll
amfrt32.dll  1.4.14.0  Advanced Media Framework
amsi.dll  10.0.18362.1  Anti-Malware Scan Interface
amstream.dll  10.0.18362.1  DirectShow Runtime.
analogcommonproxystub.dll  10.0.18362.1  Analog Common Proxy Stub
apds.dll  10.0.18362.1  Модуль служб данных справки Microsoft®
aphostclient.dll  10.0.18362.1  Accounts Host Service RPC Client
apisethost.appexecutionalias.dll  10.0.18362.145  ApiSetHost.AppExecutionAlias
appcontracts.dll  10.0.18362.1  Сервер API Windows AppContracts
appextension.dll  10.0.18362.1  API AppExtension
apphelp.dll  10.0.18362.1  Клиентская библиотека совместимости приложений
apphlpdm.dll  10.0.18362.1  Модуль поддержки совместимости приложений
appidapi.dll  10.0.18362.1  Application Identity APIs Dll
appidpolicyengineapi.dll  10.0.18362.1  AppId Policy Engine API Module
appinstallerprompt.desktop.dll  10.0.18362.1  Рабочий стол с запросом AppInstaller
applockercsp.dll  10.0.18362.1  AppLockerCSP
appmanagementconfiguration.dll  10.0.18362.1  Application Management Configuration
appmgmts.dll  10.0.18362.1  Служба установки программ
appmgr.dll  10.0.18362.1  Расширение оснастки установки приложений
appointmentactivation.dll  10.0.18362.1  DLL for AppointmentActivation
appointmentapis.dll  10.0.18362.1  Библиотека DLL для CalendarRT
apprepapi.dll  10.0.18362.1  Application Reputation APIs Dll
appresolver.dll  10.0.18362.356  Сопоставитель приложений
appvclientps.dll  10.0.18362.1  Microsoft Application Virtualization Client API Proxy Stub
appventsubsystems32.dll  10.0.18362.387  Client Virtualization Subsystems
appvsentinel.dll  10.0.18362.1  Microsoft Application Virtualization Client Sentinel DLL
appvterminator.dll  10.0.18362.1  Microsoft Application Virtualization Terminator
appxalluserstore.dll  10.0.18362.387  AppX All User Store DLL
appxapplicabilityengine.dll  10.0.18362.1  AppX Applicability Engine
appxdeploymentclient.dll  10.0.18362.356  DLL-библиотека клиента развертывания AppX
appxpackaging.dll  10.0.18362.295  Библиотека пакетов машинного кода Appx
appxsip.dll  10.0.18362.1  Appx Subject Interface Package
archiveint.dll  3.3.2.0  Windows-internal libarchive library
asferror.dll  12.0.18362.1  Определения ошибок ASF
aspnet_counters.dll  4.8.3752.0  Microsoft ASP.NET Performance Counter Shim DLL
assignedaccessruntime.dll  10.0.18362.387  AssignedAccessRuntime
asycfilt.dll  10.0.18362.1  ASYCFILT.DLL
atiadlxx.dll  26.20.13025.10004  ADL
atiadlxy.dll  26.20.13025.10004  ADL
aticfx32.dll  8.17.10.1669  aticfxstub32.dll
atidxx32.dll    
atigktxx.dll  26.20.13025.10004  atigktxx.dll
atimpc32.dll  26.20.13025.10004  Radeon PCOM Universal Driver
atisamu32.dll  26.20.13025.10004  Radeon spu api dll
atl.dll  3.5.2284.0  ATL Module for Windows XP (Unicode)
atl100.dll  10.0.40219.1  ATL Module for Windows
atl110.dll  11.0.60610.1  ATL Module for Windows
atlthunk.dll  10.0.18362.1  atlthunk.dll
atmlib.dll  5.1.2.253  Windows NT OpenType/Type 1 API Library.
audiodev.dll  10.0.18362.1  Расширение оболочки для переносных устройств мультимедиа
audioeng.dll  10.0.18362.387  Audio Engine
audiokse.dll  10.0.18362.387  Audio Ks Endpoint
audioses.dll  10.0.18362.387  Сеанс обработки звука
auditnativesnapin.dll  10.0.18362.1  Расширение редактора групповой политики для политики аудита
auditpolcore.dll  10.0.18362.1  Программа политики аудита
auditpolicygpinterop.dll  10.0.18362.1  Модуль групповой политики аудита
auditpolmsg.dll  10.0.18362.1  Сообщения оснастки MMC политики аудита
authbroker.dll  10.0.18362.1  API WinRT для веб-проверки подлинности
authbrokerui.dll  10.0.18362.1  Пользовательский интерфейс AuthBroker
authext.dll  10.0.18362.1  Расширения для проверки подлинности
authfwcfg.dll  10.0.18362.1  Брандмауэр Защитника Windows со средством настройки режима повышенной безопасности
authfwgp.dll  10.0.18362.1  Брандмауэр Защитника Windows c расширением редактора групповых политик повышенной безопасности
authfwsnapin.dll  10.0.18362.1  Microsoft.WindowsFirewall.SnapIn
authfwwizfwk.dll  10.0.18362.1  Wizard Framework
authui.dll  10.0.18362.1  Интерфейс проверки подлинности
authz.dll  10.0.18362.1  Authorization Framework
autoplay.dll  10.0.18362.1  Автозапуск (Панель управления)
avicap32.dll  10.0.18362.1  Класс окна записи AVI
avifil32.dll  10.0.18362.1  Библиотека поддержки файлов AVI
avrt.dll  10.0.18362.1  Среда выполнения мультимедиа в реальном времени
azroles.dll  10.0.18362.1  azroles Module
azroleui.dll  10.0.18362.1  Диспетчер авторизации
azsqlext.dll  10.0.18362.1  AzMan Sql Audit Extended Stored Procedures Dll
azuresettingsyncprovider.dll  10.0.18362.1  Azure Setting Sync Provider
backgroundmediapolicy.dll  10.0.18362.1  <d> Background Media Policy DLL
bamsettingsclient.dll  10.0.18362.1  Background Activity Moderator Settings Client
basecsp.dll  10.0.18362.1  Базовый поставщик криптографии смарт-карт (Microsoft)
batmeter.dll  10.0.18362.1  Battery Meter Helper DLL
bcastdvr.proxy.dll  10.0.18362.1  Broadcast DVR Proxy
bcastdvrbroker.dll  10.0.18362.1  Windows Runtime BcastDVRBroker DLL
bcastdvrclient.dll  10.0.18362.1  Windows Runtime BcastDVRClient DLL
bcastdvrcommon.dll  10.0.18362.1  Windows Runtime BcastDVRCommon DLL
bcd.dll  10.0.18362.1  BCD DLL
bcp47langs.dll  10.0.18362.1  BCP47 Language Classes
bcp47mrm.dll  10.0.18362.1  BCP47 Language Classes for Resource Management
bcrypt.dll  10.0.18362.267  Библиотека криптографических примитивов Windows
bcryptprimitives.dll  10.0.18362.295  Windows Cryptographic Primitives Library
bidispl.dll  10.0.18362.1  Bidispl DLL
bingmaps.dll  10.0.18362.1  Bing Map Control
bingonlineservices.dll  10.0.18362.1  Bing online services
biocredprov.dll  10.0.18362.1  Поставщик учетных данных WinBio
bitlockercsp.dll  10.0.18362.329  BitLockerCSP
bitsperf.dll  7.8.18362.1  Perfmon Counter Access
bitsproxy.dll  7.8.18362.1  Background Intelligent Transfer Service Proxy
biwinrt.dll  10.0.18362.1  Windows Background Broker Infrastructure
bluetoothapis.dll  10.0.18362.1  Bluetooth Usermode Api host
bootvid.dll  10.0.18362.1  VGA Boot Driver
borlndmm.dll  5.0.12.34  Borland Memory Manager
browcli.dll  10.0.18362.1  Browser Service Client DLL
browsersettingsync.dll  10.0.18362.1  Browser Setting Synchronization
browseui.dll  10.0.18362.1  Shell Browser UI Library
bthtelemetry.dll  10.0.18362.1  Bluetooth Telemetry Agent
btpanui.dll  10.0.18362.1  Интерфейс пользователя Bluetooth для личных сетей
bwcontexthandler.dll  1.0.0.1  Приложение ContextH
c_g18030.dll  10.0.18362.1  GB18030 DBCS-Unicode Conversion DLL
c_gsm7.dll  10.0.18362.1  GSM 7bit Code Page Translation DLL for SMS
c_is2022.dll  10.0.18362.1  ISO-2022 Code Page Translation DLL
c_iscii.dll  10.0.18362.1  ISCII Code Page Translation DLL
cabapi.dll  10.0.18362.1  Mobile Cabinet Library
cabinet.dll  5.0.1.1  Microsoft® Cabinet File API
cabview.dll  10.0.18362.1  Расширение программы просмотра CAB-файлов
callbuttons.dll  10.0.18362.1  Windows Runtime CallButtonsServer DLL
callbuttons.proxystub.dll  10.0.18362.1  Windows Runtime CallButtonsServer ProxyStub DLL
callhistoryclient.dll  10.0.18362.1  Клиент библиотеки DLL для доступа к сведениям CallHistory
cameracaptureui.dll  10.0.18362.1  Microsoft® Windows® Operating System
canonurl.dll  10.0.18362.1  CanonUrl
capabilityaccessmanagerclient.dll  10.0.18362.1  Capability Access Manager Client
capauthz.dll  10.0.18362.1  API авторизации возможностей
capiprovider.dll  10.0.18362.1  capiprovider DLL
capisp.dll  10.0.18362.1  Sysprep cleanup dll for CAPI
castingshellext.dll  10.0.18362.1  Casting Shell Extensions
catsrv.dll  2001.12.10941.16384  COM+ Configuration Catalog Server
catsrvps.dll  2001.12.10941.16384  COM+ Configuration Catalog Server Proxy/Stub
catsrvut.dll  2001.12.10941.16384  COM+ Configuration Catalog Server Utilities
cc3250mt.dll  0.0.0.0  Borland C++ Multi-thread RTL (WIN/VCL MT)
cca.dll  10.0.18362.1  CCA DirectShow Filter.
cdosys.dll  6.6.18362.1  Microsoft CDO for Windows Library
cdp.dll  10.0.18362.329  API клиента Microsoft (R) CDP
cdprt.dll  10.0.18362.1  API для WinRT клиента CDP Microsoft (R)
cemapi.dll  10.0.18362.1  CEMAPI
certca.dll  10.0.18362.1  ЦС служб сертификации Microsoft® Active Directory
certcli.dll  10.0.18362.1  Клиент служб сертификации Microsoft® Active Directory
certcredprovider.dll  10.0.18362.1  Поставщик учетных данных сертификации
certenc.dll  10.0.18362.1  Active Directory Certificate Services Encoding
certenroll.dll  10.0.18362.387  Клиент регистрации служб сертификатов Active Directory Microsoft®
certenrollui.dll  10.0.18362.1  Пользовательский интерфейс регистрации сертификата X509
certmgr.dll  10.0.18362.1  Оснастка диспетчера сертификатов
certpkicmdlet.dll  10.0.18362.1  Командлеты клиента PKI Microsoft®
certpoleng.dll  10.0.18362.1  Модуль политики сертификатов
cewmdm.dll  12.0.18362.1  Поставщик услуг Windows CE WMDM
cfgbkend.dll  10.0.18362.1  Configuration Backend Interface
cfgmgr32.dll  10.0.18362.387  Configuration Manager DLL
cfmifs.dll  10.0.18362.1  FmIfs Engine
cfmifsproxy.dll  10.0.18362.1  Microsoft® FmIfs Proxy Library
chakra.dll  11.0.18362.418  Microsoft ® Chakra (Private)
chakradiag.dll  11.0.18362.418  Microsoft ® Chakra Diagnostics (Private)
chakrathunk.dll  10.0.18362.418  chakrathunk.dll
chartv.dll  10.0.18362.1  Chart View
chatapis.dll  10.0.18362.1  DLL for ChatRT
chxreadingstringime.dll  10.0.18362.1  CHxReadingStringIME
cic.dll  10.0.18362.1  Элементы управления CIC - MMC для панели задач
ciwmi.dll  10.0.18362.1  Поставщик WMIv2 для управления политикой CI
clb.dll  10.0.18362.1  Столбцы в списках
clbcatq.dll  2001.12.10941.16384  COM+ Configuration Catalog
cldapi.dll  10.0.18362.1  Cloud API user mode API
clfsw32.dll  10.0.18362.1  Common Log Marshalling Win32 DLL
cliconfg.dll  10.0.18362.1  SQL Client Configuration Utility DLL
clipboardserver.dll  10.0.18362.1  Сервер API Modern Clipboard
clipc.dll  10.0.18362.1  Клиент платформы лицензирования клиента
cloudexperiencehostcommon.dll  10.0.18362.267  Общий узел облачных возможностей
cloudexperiencehostuser.dll  10.0.18362.1  CloudExperienceHost User Operations
clrhost.dll  10.0.18362.1  In Proc server for managed servers in the Windows Runtime
clusapi.dll  10.0.18362.387  Библиотека API кластера
cmcfg32.dll  7.2.18362.1  Библиотека настройки диспетчера подключений Microsoft
cmdext.dll  10.0.18362.1  cmd.exe Extension DLL
cmdial32.dll  7.2.18362.1  Диспетчер подключений
cmgrcspps.dll  10.0.18362.1  cmgrcspps
cmifw.dll  10.0.18362.1  Windows Defender Firewall rule configuration plug-in
cmintegrator.dll  10.0.18362.267  cmintegrator.dll
cmlua.dll  7.2.18362.1  Модуль поддержки API администратора диспетчера подключений
cmpbk32.dll  7.2.18362.1  Microsoft Connection Manager Phonebook
cmstplua.dll  7.2.18362.1  Модуль поддержки API администратора диспетчера подключений для программы установки
cmutil.dll  7.2.18362.1  Библиотека программы диспетчера подключений (Microsoft)
cngcredui.dll  10.0.18362.1  Поставщик Microsoft CNG CredUI
cngprovider.dll  10.0.18362.1  cngprovider DLL
cnvfat.dll  10.0.18362.1  FAT File System Conversion Utility DLL
colbact.dll  2001.12.10941.16384  COM+
coloradapterclient.dll  10.0.18362.267  Microsoft Color Adapter Client
colorcnv.dll  10.0.18362.1  Windows Media Color Conversion
colorui.dll  10.0.18362.1  Панель управления цветов Майкрософт
combase.dll  10.0.18362.356  Microsoft COM для Windows
comcat.dll  10.0.18362.1  Microsoft Component Category Manager Library
comctl32.dll  5.82.18362.418  Библиотека элементов управления взаимодействия с пользователем
comdlg32.dll  10.0.18362.418  Библиотека общих диалоговых окон
coml2.dll  10.0.18362.1  Microsoft COM for Windows
compobj.dll  3.10.0.103  Windows Win16 Application Launcher
composableshellproxystub.dll  10.0.18362.387  Composable Shell Shared Proxy Stub
comppkgsup.dll  10.0.18362.1  Component Package Support DLL
compstui.dll  10.0.18362.329  Общая библиотека интерфейса пользователей окна свойств
comrepl.dll  2001.12.10941.16384  COM+
comres.dll  2001.12.10941.16384  Ресурсы COM+
comsnap.dll  2001.12.10941.16384  COM+ Explorer MMC Snapin
comsvcs.dll  2001.12.10941.16384  COM+ Services
comuid.dll  2001.12.10941.16384  COM+ Explorer UI
concrt140.dll  14.21.27702.2  Microsoft® Concurrency Runtime Library
configureexpandedstorage.dll  10.0.18362.1  ConfigureExpandedStorage
connect.dll  10.0.18362.1  Мастера подключений
connectedaccountstate.dll  10.0.18362.1  ConnectedAccountState.dll
console.dll  10.0.18362.1  Настройка окна командной строки
consolelogon.dll  10.0.18362.1  Консольный вход в пользовательский интерфейс
contactactivation.dll  10.0.18362.1  DLL for ContactActivation
contactapis.dll  10.0.18362.1  DLL for ContactsRT
container.dll  10.0.18362.387  Windows Containers
contentdeliverymanager.utilities.dll  10.0.18362.329  ContentDeliveryManager.Utilities
coremessaging.dll  10.0.18362.1  Microsoft CoreMessaging Dll
coremmres.dll  10.0.18362.1  General Core Multimedia Resources
coreshellapi.dll  10.0.18362.1  CoreShellAPI
coreuicomponents.dll  10.0.18362.207  Microsoft Core UI Components Dll
cortana.persona.dll  10.0.18362.1  Cortana.Persona
cortanamapihelper.dll  10.0.18362.1  CortanaMapiHelper
cortanamapihelper.proxystub.dll  10.0.18362.1  CortanaMapiHelper.ProxyStub
cpfilters.dll  10.0.18362.418   PTFilter & Encypter/Decrypter Tagger Filters.
credprov2fahelper.dll  10.0.18362.1  Помощник поставщика учетных данных 2FA
credprovdatamodel.dll  10.0.18362.1  Cred Prov Data Model
credprovhelper.dll  10.0.18362.1  Credential Provider Helper
credprovhost.dll  10.0.18362.1  Хост инфраструктуры поставщика учетных данных
credprovs.dll  10.0.18362.1  Поставщики учетных данных
credprovslegacy.dll  10.0.18362.1  Устаревшие поставщики учетных данных
credssp.dll  10.0.18362.1  Credential Delegation Security Package
credui.dll  10.0.18362.1  Credential Manager User Interface
crtdll.dll  4.0.1183.1  Microsoft C Runtime Library
crypt32.dll  10.0.18362.1  API32 криптографии
cryptbase.dll  10.0.18362.1  Base cryptographic API DLL
cryptdlg.dll  10.0.18362.1  Microsoft Common Certificate Dialogs
cryptdll.dll  10.0.18362.113  Cryptography Manager
cryptext.dll  10.0.18362.1  Расширения оболочки шифрования
cryptnet.dll  10.0.18362.1  Crypto Network Related API
cryptngc.dll  10.0.18362.329  API службы Microsoft Passport
cryptowinrt.dll  10.0.18362.1  Crypto WinRT Library
cryptsp.dll  10.0.18362.1  Cryptographic Service Provider API
crypttpmeksvc.dll  10.0.18362.1  Cryptographic TPM Endorsement Key Services
cryptui.dll  10.0.18362.1  Интерфейс поставщика доверия
cryptuiwizard.dll  10.0.18362.1  Интерфейс поставщика доверия (Microsoft)
cryptxml.dll  10.0.18362.1  API-интерфейс XML DigSig
cscapi.dll  10.0.18362.1  Offline Files Win32 API
cscdll.dll  10.0.18362.1  Offline Files Temporary Shim
cscobj.dll  10.0.18362.207  Внутрипроцессный COM-объект используемый клиентами CSC API
ctl3d32.dll  2.31.0.0  Ctl3D 3D Windows Controls
d2d1.dll  10.0.18362.1  Библиотека Microsoft D2D
d3d10.dll  10.0.18362.1  Direct3D 10 Runtime
d3d10_1.dll  10.0.18362.1  Direct3D 10.1 Runtime
d3d10_1core.dll  10.0.18362.1  Direct3D 10.1 Runtime
d3d10core.dll  10.0.18362.1  Direct3D 10 Runtime
d3d10level9.dll  10.0.18362.1  Direct3D 10 to Direct3D9 Translation Runtime
d3d10warp.dll  10.0.18362.356  Direct3D Rasterizer
d3d11.dll  10.0.18362.387  Direct3D 11 Runtime
d3d11on12.dll  10.0.18362.387  Direct3D 11On12 Runtime
d3d12.dll  10.0.18362.329  Direct3D 12 Runtime
d3d8.dll  10.0.18362.356  Microsoft Direct3D
d3d8thk.dll  10.0.18362.387  Microsoft Direct3D OS Thunk Layer
d3d9.dll  10.0.18362.387  Direct3D 9 Runtime
d3d9on12.dll  10.0.18362.387  Direct3D9 DDI to Direct3D12 API Mapping Layer
d3dcompiler_33.dll  9.18.904.15  Microsoft Direct3D
d3dcompiler_34.dll  9.19.949.46  Microsoft Direct3D
d3dcompiler_35.dll  9.19.949.1104  Microsoft Direct3D
d3dcompiler_36.dll  9.19.949.2111  Microsoft Direct3D
d3dcompiler_37.dll  9.22.949.2248  Microsoft Direct3D
d3dcompiler_38.dll  9.23.949.2378  Microsoft Direct3D
d3dcompiler_39.dll  9.24.949.2307  Microsoft Direct3D
d3dcompiler_40.dll  9.24.950.2656  Direct3D HLSL Compiler
d3dcompiler_41.dll  9.26.952.2844  Direct3D HLSL Compiler
d3dcompiler_42.dll  9.27.952.3022  Direct3D HLSL Compiler
d3dcompiler_43.dll  9.29.952.3111  Direct3D HLSL Compiler
d3dcompiler_47.dll  10.0.18362.1  Direct3D HLSL Compiler
d3dcsx_42.dll  9.27.952.3022  Direct3D 10.1 Extensions
d3dcsx_43.dll  9.29.952.3111  Direct3D 10.1 Extensions
d3dim.dll  10.0.18362.1  Microsoft Direct3D
d3dim700.dll  10.0.18362.1  Microsoft Direct3D
d3dramp.dll  10.0.18362.1  Microsoft Direct3D
d3dscache.dll  10.0.18362.1  Библиотека кэширования построителя текстуры D3D Microsoft (R)
d3dx10.dll  9.16.843.0  Microsoft Direct3D
d3dx10_33.dll  9.18.904.21  Microsoft Direct3D
d3dx10_34.dll  9.19.949.46  Microsoft Direct3D
d3dx10_35.dll  9.19.949.1104  Microsoft Direct3D
d3dx10_36.dll  9.19.949.2009  Microsoft Direct3D
d3dx10_37.dll  9.19.949.2187  Microsoft Direct3D
d3dx10_38.dll  9.23.949.2378  Microsoft Direct3D
d3dx10_39.dll  9.24.949.2307  Microsoft Direct3D
d3dx10_40.dll  9.24.950.2656  Direct3D 10.1 Extensions
d3dx10_41.dll  9.26.952.2844  Direct3D 10.1 Extensions
d3dx10_42.dll  9.27.952.3001  Direct3D 10.1 Extensions
d3dx10_43.dll  9.29.952.3111  Direct3D 10.1 Extensions
d3dx11_42.dll  9.27.952.3022  Direct3D 10.1 Extensions
d3dx11_43.dll  9.29.952.3111  Direct3D 10.1 Extensions
d3dx9_24.dll  9.5.132.0  Microsoft® DirectX for Windows®
d3dx9_25.dll  9.6.168.0  Microsoft® DirectX for Windows®
d3dx9_26.dll  9.7.239.0  Microsoft® DirectX for Windows®
d3dx9_27.dll  9.8.299.0  Microsoft® DirectX for Windows®
d3dx9_28.dll  9.10.455.0  Microsoft® DirectX for Windows®
d3dx9_29.dll  9.11.519.0  Microsoft® DirectX for Windows®
d3dx9_30.dll  9.12.589.0  Microsoft® DirectX for Windows®
d3dx9_31.dll  9.15.779.0  Microsoft® DirectX for Windows®
d3dx9_32.dll  9.16.843.0  Microsoft® DirectX for Windows®
d3dx9_33.dll  9.18.904.15  Microsoft® DirectX for Windows®
d3dx9_34.dll  9.19.949.46  Microsoft® DirectX for Windows®
d3dx9_35.dll  9.19.949.1104  Microsoft® DirectX for Windows®
d3dx9_36.dll  9.19.949.2111  Microsoft® DirectX for Windows®
d3dx9_37.dll  9.22.949.2248  Microsoft® DirectX for Windows®
d3dx9_38.dll  9.23.949.2378  Microsoft® DirectX for Windows®
d3dx9_39.dll  9.24.949.2307  Microsoft® DirectX for Windows®
d3dx9_40.dll  9.24.950.2656  Direct3D 9 Extensions
d3dx9_41.dll  9.26.952.2844  Direct3D 9 Extensions
d3dx9_42.dll  9.27.952.3001  Direct3D 9 Extensions
d3dx9_43.dll  9.29.952.3111  Direct3D 9 Extensions
d3dxof.dll  10.0.18362.1  DirectX Files DLL
dabapi.dll  10.0.18362.1  Desktop Activity Broker API
dafprintprovider.dll  10.0.18362.329  Библиотека DLL поставщика печати DAF
daotpcredentialprovider.dll  10.0.18362.1  Поставщик учетных данных, предоставляющий одноразовый пароль DirectAccess
dataclen.dll  10.0.18362.1  Очистка диска для Windows
dataexchange.dll  10.0.18362.1  Data exchange
davclnt.dll  10.0.18362.1  Web DAV Client DLL
davhlpr.dll  10.0.18362.1  DAV Helper DLL
davsyncprovider.dll  10.0.18362.329  DAV sync engine for contacts, calendar
daxexec.dll  10.0.18362.356  daxexec
dbgcore.dll  10.0.18362.1  Windows Core Debugging Helpers
dbgeng.dll  10.0.18362.1  Windows Symbolic Debugger Engine
dbghelp.dll  10.0.18362.1  Windows Image Helper
dbgmodel.dll  10.0.18362.1  Windows Debugger Data Model
dbnetlib.dll  10.0.18362.1  Winsock Oriented Net DLL for SQL Clients
dbnmpntw.dll  10.0.18362.1  Named Pipes Net DLL for SQL Clients
dciman32.dll  10.0.18362.356  DCI Manager
dcomp.dll  10.0.18362.387  Microsoft DirectComposition Library
ddaclsys.dll  10.0.18362.1  SysPrep module for Resetting Data Drive ACL
ddisplay.dll  10.0.18362.1  DirectDisplay
ddoiproxy.dll  10.0.18362.1  DDOI Interface Proxy
ddores.dll  10.0.18362.1  Сведения и ресурсы категории устройств
ddraw.dll  10.0.18362.356  Microsoft DirectDraw
ddrawex.dll  10.0.18362.356  Direct Draw Ex
defaultdevicemanager.dll  10.0.18362.1  Default Device Manager
defaultprinterprovider.dll  10.0.18362.1  Поставщик принтеров Microsoft Windows по умолчанию
delegatorprovider.dll  10.0.18362.1  WMI PassThru Provider for Storage Management
desktopshellappstatecontract.dll  10.0.18362.1  Desktop Switcher Data Model
detoured.dll  26.20.13025.10004  Marks process modified by Detours technology.
devdispitemprovider.dll  10.0.18362.1  Подсистема DeviceItem inproc devquery
devenum.dll  10.0.18362.1  Перечисление устройств.
deviceaccess.dll  10.0.18362.1  Device Broker And Policy COM Server
deviceassociation.dll  10.0.18362.1  Device Association Client DLL
devicecenter.dll  10.0.18362.329  Центр поддержки устройств
devicecredential.dll  10.0.18362.1  Microsoft Companion Authenticator Client
devicedisplaystatusmanager.dll  10.0.18362.1  Диспетчер состояния дисплея устройства
deviceflows.datamodel.dll  10.0.18362.1  DeviceFlows DataModel
devicengccredprov.dll  10.0.18362.1  Поставщик учетных данных для приложения для проверки подлинности с помощью компаньона (Майкрософт)
devicepairing.dll  10.0.18362.1  Расширения оболочки, обеспечивающие подключение устройств
devicepairingfolder.dll  10.0.18362.1  Папка образования пары устройства
devicepairingproxy.dll  10.0.18362.1  Device Pairing Proxy Dll
devicereactivation.dll  10.0.18362.1  DeviceReactivation
devicesetupstatusprovider.dll  10.0.18362.1  DLL поставщика состояний установки устройств
deviceuxres.dll  10.0.18362.1  Windows Device User Experience Resource File
devmgr.dll  10.0.18362.1  Библиотека оснастка диспетчера устройств
devobj.dll  10.0.18362.387  Device Information Set DLL
devrtl.dll  10.0.18362.387  Device Management Run Time Library
dfscli.dll  10.0.18362.1  Windows NT Distributed File System Client DLL
dfshim.dll  10.0.18362.1  ClickOnce Application Deployment Support Library
dfsshlex.dll  10.0.18362.1  Расширение оболочки распределенной файловой системы DFS
dhcpcmonitor.dll  10.0.18362.1  Библиотека (DLL) монитора клиента DHCP
dhcpcore.dll  10.0.18362.267  Служба DHCP-клиента
dhcpcore6.dll  10.0.18362.267  Клиент DHCPv6
dhcpcsvc.dll  10.0.18362.267  Служба DHCP-клиента
dhcpcsvc6.dll  10.0.18362.267  Клиент DHCPv6
dhcpsapi.dll  10.0.18362.1  Библиотека API заглушки DHCP-cервера
diagnosticinvoker.dll  10.0.18362.1  Microsoft Windows operating system.
dialclient.dll  10.0.18362.1  DIAL DLL
dictationmanager.dll  10.0.0.1  Диспетчер диктовки
difxapi.dll  2.1.0.0  Driver Install Frameworks for API library module
dimsjob.dll  10.0.18362.1  Библиотека DLL задания DIMS
dimsroam.dll  10.0.18362.1  Библиотека DLL поставщика DIMS перемещения ключей
dinput.dll  10.0.18362.1  Microsoft DirectInput
dinput8.dll  10.0.18362.1  Microsoft DirectInput
direct2ddesktop.dll  10.0.18362.1  Microsoft Direct2D Desktop Components
directmanipulation.dll  10.0.18362.1  Microsoft Direct Manipulation Component
directml.dll  10.0.18362.1  Microsoft DirectML Library
dismapi.dll  10.0.18362.1  DISM API Framework
dispbroker.dll  10.0.18362.1  Display Broker API
dispex.dll  5.812.10240.16384  Microsoft ® DispEx
display.dll  10.0.18362.1  Панель управления экраном
displaymanager.dll  10.0.18362.1  DisplayManager
divx.dll  6.8.4.1  DivX
dlnashext.dll  10.0.18362.1  DLNA Namespace DLL
dmalertlistener.proxystub.dll  10.0.18362.1  ProxyStub for DeviceManagment Alert
dmappsres.dll  10.0.18362.1  DMAppsRes
dmband.dll  10.0.18362.1  Microsoft DirectMusic Band
dmcfgutils.dll  10.0.18362.1  dmcfgutils
dmcmnutils.dll  10.0.18362.1  dmcmnutils
dmcommandlineutils.dll  10.0.18362.1  dmcommandlineutils
dmcompos.dll  10.0.18362.1  Microsoft DirectMusic Composer
dmdlgs.dll  10.0.18362.1  Disk Management Snap-in Dialogs
dmdskmgr.dll  10.0.18362.1  Disk Management Snap-in Support Library
dmdskres.dll  10.0.18362.1  Ресурсы оснастки управления дисками
dmdskres2.dll  10.0.18362.1  Ресурсы оснастки управления дисками
dmenrollengine.dll  10.0.18362.387  Enroll Engine DLL
dmime.dll  10.0.18362.1  Microsoft DirectMusic Interactive Engine
dmintf.dll  10.0.18362.1  Disk Management DCOM Interface Stub
dmiso8601utils.dll  10.0.18362.1  dmiso8601utils
dmloader.dll  10.0.18362.1  Microsoft DirectMusic Loader
dmocx.dll  10.0.18362.1  TreeView OCX
dmoleaututils.dll  10.0.18362.1  dmoleaututils
dmprocessxmlfiltered.dll  10.0.18362.1  dmprocessxmlfiltered
dmpushproxy.dll  10.0.18362.1  dmpushproxy
dmrcdecoder.dll  1.0.0.30  Digimarc Decoder 11/8/2017 6:30 AM [TGNP4W2UT0BB8JC]
dmscript.dll  10.0.18362.1  Microsoft DirectMusic Scripting
dmstyle.dll  10.0.18362.1  Microsoft DirectMusic Style Engline
dmsynth.dll  10.0.18362.1  Microsoft DirectMusic Software Synthesizer
dmusic.dll  10.0.18362.1  Основные службы Microsoft DirectMusic
dmutil.dll  10.0.18362.1  Библиотека диспетчера логических дисков
dmvdsitf.dll  10.0.18362.1  Disk Management Snap-in Support Library
dmxmlhelputils.dll  10.0.18362.1  dmxmlhelputils
dnsapi.dll  10.0.18362.267  Динамическая библиотека API DNS-клиента
dnscmmc.dll  10.0.18362.1  Библиотека DLL клиента DNS оснастки MMC
docprop.dll  10.0.18362.1  Свойства документа OLE
dolbydecmft.dll  10.0.18362.418  Media Foundation Dolby Digital Atmos Decoders
dot3api.dll  10.0.18362.207  802.3 Autoconfiguration API
dot3cfg.dll  10.0.18362.1  Поддержка Netsh протокола 802.3
dot3dlg.dll  10.0.18362.1  Модуль поддержки UI для 802.3
dot3gpclnt.dll  10.0.18362.1  Клиент групповой политики для сети 802.3
dot3gpui.dll  10.0.18362.1  Оснастка "Управление политиками сети 802.3"
dot3hc.dll  10.0.18362.1  Класс модуля поддержки Dot3
dot3msm.dll  10.0.18362.207  Специальный модуль средств передачи информации 802.3
dot3ui.dll  10.0.18362.1  Расширенный ИП 802.3
dpapi.dll  10.0.18362.1  Data Protection API
dpapiprovider.dll  10.0.18362.1  dpapiprovider DLL
dpl100.dll  1.2.0.44  dpl100
dplayx.dll  10.0.18362.1  DirectPlay Stub
dpmodemx.dll  10.0.18362.1  DirectPlay Stub
dpnaddr.dll  10.0.18362.1  DirectPlay Stub
dpnathlp.dll  10.0.18362.1  DirectPlay Stub
dpnet.dll  10.0.18362.1  DirectPlay Stub
dpnhpast.dll  10.0.18362.1  DirectPlay Stub
dpnhupnp.dll  10.0.18362.1  DirectPlay Stub
dpnlobby.dll  10.0.18362.1  DirectPlay Stub
dpwsockx.dll  10.0.18362.1  DirectPlay Stub
dpx.dll  5.0.1.1  Microsoft(R) Delta Package Expander
dragdropexperiencecommon.dll  10.0.18362.1  In-Proc WinRT server for Windows.Internal.PlatformExtensions.DragDropExperienceCommon
dragdropexperiencedataexchangedelegated.dll  10.0.18362.1  In-Proc WinRT server for Windows.Internal.PlatformExtensions.DragDropExperienceDataExchangeDelegated
drprov.dll  10.0.18362.1  Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
drt.dll  10.0.18362.1  Таблица распределенной маршрутизации
drtprov.dll  10.0.18362.1  Distributed Routing Table Providers
drttransport.dll  10.0.18362.1  Distributed Routing Table Transport Provider
drvsetup.dll  10.0.18362.267  Microsoft (R) Driver Setup
drvstore.dll  10.0.18362.1  Driver Store API
dsauth.dll  10.0.18362.1  DS Authorization for Services
dsccoreconfprov.dll  6.2.9200.16384  DSC
dsclient.dll  10.0.18362.1  Data Sharing Service Client DLL
dsdmo.dll  10.0.18362.1  DirectSound Effects
dskquota.dll  10.0.18362.1  Библиотека DLL поддержки дисковых квот Windows
dskquoui.dll  10.0.18362.1  Библиотека DLL интерфейса дисковых квот
dsound.dll  10.0.18362.1  DirectSound
dsparse.dll  10.0.18362.1  Active Directory Domain Services API
dsprop.dll  10.0.18362.1  Страницы свойств Active Directory
dsquery.dll  10.0.18362.1  Поиск по службе каталогов
dsreg.dll  10.0.18362.30  Регистрация пользовательских устройств в AD/AAD
dsregtask.dll  10.0.18362.1  Обработчик задач DSREG
dsrole.dll  10.0.18362.1  DS Setup Client DLL
dssec.dll  10.0.18362.1  Интерфейс безопасности службы каталогов
dssenh.dll  10.0.18362.1  Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
dsui.dll  10.0.18362.1  Страницы пользовательского интерфейса настройки устройства
dsuiext.dll  10.0.18362.1  Общий интерфейс службы каталогов
dswave.dll  10.0.18362.1  Microsoft DirectMusic Wave
dtsh.dll  10.0.18362.1  Библиотека API состояния общего доступа и обнаружения
dui70.dll  10.0.18362.1  Подсистема DirectUI Windows
duser.dll  10.0.18362.1  Windows DirectUser Engine
dusmapi.dll  10.0.18362.1  Data Usage API
dwmapi.dll  10.0.18362.267  Интерфейс API диспетчера окон рабочего стола (Майкрософт)
dwrite.dll  10.0.18362.356  Службы Microsoft DirectX Typography
dxcore.dll  10.0.18362.1  DXCore
dxdiagn.dll  10.0.18362.387  Средство диагностики Microsoft DirectX
dxgi.dll  10.0.18362.387  DirectX Graphics Infrastructure
dxilconv.dll  10.0.18362.1  DirectX IL Converter DLL
dxmasf.dll  12.0.18362.1  Microsoft Windows Media Component Removal File.
dxptasksync.dll  10.0.18362.1  Синхронизация Microsoft Windows DXP
dxtmsft.dll  11.0.18362.1  DirectX Media -- Image DirectX Transforms
dxtrans.dll  11.0.18362.1  DirectX Media -- DirectX Transform Core
dxva2.dll  10.0.18362.1  DirectX Video Acceleration 2.0 DLL
eapp3hst.dll  10.0.18362.1  Microsoft ThirdPartyEapDispatcher
eappcfg.dll  10.0.18362.1  Eap Peer Config
eappgnui.dll  10.0.18362.1  Общий пользовательский интерфейс EAP
eapphost.dll  10.0.18362.1  Служба одноранговой сети EAPHost Майкрософт
eappprxy.dll  10.0.18362.1  Microsoft EAPHost Peer Client DLL
eapprovp.dll  10.0.18362.1  EAP extension DLL
eapsimextdesktop.dll  10.0.18362.1  Библиотека DLL конфигурации EXT SIM EAP
easwrt.dll  10.0.18362.1  Exchange ActiveSync Windows Runtime DLL
eax.dll  4.0.0.1  EAX Unified
edgehtml.dll  11.0.18362.418  Веб-платформа Microsoft Edge
edgeiso.dll  11.0.18362.329  Isolation Library for edgehtml hosts
edgemanager.dll  11.0.18362.418  Microsoft Edge Manager
editbuffertesthook.dll  10.0.18362.207  "EditBufferTestHook.DYNLINK"
editionupgradehelper.dll  10.0.18362.1  EDITIONUPGRADEHELPER.DLL
editionupgrademanagerobj.dll  10.0.18362.1  Получить лицензию Windows
edpauditapi.dll  10.0.18362.1  EDP Audit API
edputil.dll  10.0.18362.1  Служебная программа EDP
efsadu.dll  10.0.18362.1  Программа шифрования файлов
efsext.dll  10.0.18362.329  EFSEXT.DLL
efsutil.dll  10.0.18362.1  EFS Utility Library
efswrt.dll  10.0.18362.30  Storage Protection Windows Runtime DLL
ehstorapi.dll  10.0.18362.1  Windows Enhanced Storage API
ehstorpwdmgr.dll  10.0.18362.1  Диспетчер паролей Microsoft Enhanced Storage
els.dll  10.0.18362.1  Оснастка просмотра событий
elscore.dll  10.0.18362.1  Библиотека DLL ядра платформы Els
elshyph.dll  10.0.18362.1  ELS Hyphenation Service
elslad.dll  10.0.18362.1  ELS Language Detection
elstrans.dll  10.0.18362.1  ELS Transliteration Service
emailapis.dll  10.0.18362.1  DLL for EmailRT
embeddedmodesvcapi.dll  10.0.18362.1  Embedded Mode Service Client DLL
encapi.dll  10.0.18362.1  Encoder API
encdump.dll  5.0.1.1  Media Foundation Crash Dump Encryption DLL
enrollmentapi.dll  10.0.18362.387  Legacy Phone Enrollment API BackCompat Shim
enterpriseappmgmtclient.dll  10.0.18362.1  EnterpriseAppMgmtClient.dll
enterpriseresourcemanager.dll  10.0.18362.1  enterpriseresourcemanager DLL
eqossnap.dll  10.0.18362.1  Расширение оснастки EQoS
errordetails.dll  10.0.18362.1  Microsoft Windows operating system.
errordetailscore.dll  10.0.18362.1  Microsoft Windows operating system.
es.dll  2001.12.10941.16384  COM+
esdsip.dll  10.0.18362.1  Crypto SIP provider for signing and verifying .esd Electronic Software Distribution files
esent.dll  10.0.18362.207  Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
esentprf.dll  10.0.18362.1  Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
esevss.dll  10.0.18362.1  Microsoft(R) ESENT shadow utilities
etwcoreuicomponentsresources.dll  10.0.18362.1  Microsoft CoreComponents UI ETW manifest Dll
etweseproviderresources.dll  10.0.18362.1  Microsoft ESE ETW
etwrundown.dll  10.0.18362.1  Etw Rundown Helper Library
eventcls.dll  10.0.18362.1  Microsoft® Volume Shadow Copy Service event class
evr.dll  10.0.18362.1  Расширенная библиотека DLL средства отображения видео
execmodelclient.dll  10.0.18362.1  ExecModelClient
execmodelproxy.dll  10.0.18362.1  ExecModelProxy
explorerframe.dll  10.0.18362.418  ExplorerFrame
expsrv.dll  6.0.72.9589  Visual Basic for Applications Runtime - Expression Service
exsmime.dll  10.0.18362.1  LExsmime
extrasxmlparser.dll  10.0.18362.1  Extras XML parser used to extract extension information from XML
f3ahvoas.dll  10.0.18362.1  JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
familysafetyext.dll  10.0.18362.1  FamilySafety ChildAccount Extensions
faultrep.dll  10.0.18362.418  Библиотека отчетов о сбоях в пользовательском режиме Windows
fdbth.dll  10.0.18362.1  Function Discovery Bluetooth Provider Dll
fdbthproxy.dll  10.0.18362.1  Bluetooth Provider Proxy Dll
fddevquery.dll  10.0.18362.1  Microsoft Windows Device Query Helper
fde.dll  10.0.18362.1  Оснастка расширения перенаправления папок
fdeploy.dll  10.0.18362.1  Расширение групповой политики перенаправления папок
fdpnp.dll  10.0.18362.1  Pnp Provider Dll
fdprint.dll  10.0.18362.1  Библиотека DLL функции обнаружения службы печати
fdproxy.dll  10.0.18362.1  Function Discovery Proxy Dll
fdssdp.dll  10.0.18362.1  Function Discovery SSDP Provider Dll
fdwcn.dll  10.0.18362.1  Windows Connect Now - Config Function Discovery Provider DLL
fdwnet.dll  10.0.18362.1  Function Discovery WNet Provider Dll
fdwsd.dll  10.0.18362.1  Function Discovery WS Discovery Provider Dll
feclient.dll  10.0.18362.1  Windows NT File Encryption Client Interfaces
ff_vfw.dll    
ffbroker.dll  10.0.18362.1  Force Feedback Broker And Policy COM Server
fidocredprov.dll  10.0.18362.1  Поставщик учетных данных FIDO
filemgmt.dll  10.0.18362.1  Службы и общие папки
findnetprinters.dll  10.0.18362.329  Find Network Printers COM Component
fingerprintcredential.dll  10.0.18362.1  Учетные данные отпечатков пальцев WinBio
firewallapi.dll  10.0.18362.1  API брандмауэра Защитника Windows
firewallcontrolpanel.dll  10.0.18362.1  Панель управления брандмауэра Защитника Windows
flightsettings.dll  10.0.18362.329  Параметры цикла тестирования
fltlib.dll  10.0.18362.1  Библиотека фильтров
fm20.dll  12.0.4518.1014  Microsoft® Forms DLL
fm20enu.dll  12.0.4518.1014  Microsoft® Forms International DLL
fmifs.dll  10.0.18362.1  FM IFS Utility DLL
fms.dll  10.0.18362.1  Службы управления шрифтами
fontext.dll  10.0.18362.329  Папка шрифтов Windows
fontglyphanimator.dll  10.0.18362.1  Font Glyph Animator
fontsub.dll  10.0.18362.356  Font Subsetting DLL
fphc.dll  10.0.18362.1  Класс Filtering Platform Helper
framedyn.dll  10.0.18362.1  WMI SDK Provider Framework
framedynos.dll  10.0.18362.1  WMI SDK Provider Framework
frprov.dll  10.0.18362.1  Folder Redirection WMI Provider
fsclient.dll  10.0.18362.1  Frame Server Client DLL
fsutilext.dll  10.0.18362.1  FS Utility Extension DLL
fundisc.dll  10.0.18362.1  DLL обнаружения функции
fveapi.dll  10.0.18362.387  Windows BitLocker Drive Encryption API
fveapibase.dll  10.0.18362.387  Windows BitLocker Drive Encryption Base API
fvecerts.dll  10.0.18362.329  BitLocker Certificates Library
fwbase.dll  10.0.18362.1  Firewall Base DLL
fwcfg.dll  10.0.18362.1  Модуль поддержки конфигурации брандмауэра Защитника Windows
fwpolicyiomgr.dll  10.0.18362.1  FwPolicyIoMgr DLL
fwpuclnt.dll  10.0.18362.113  API пользовательского режима FWP/IPsec
fwremotesvr.dll  10.0.18362.1  Windows Defender Firewall Remote APIs Server
fxsapi.dll  10.0.18362.1  Microsoft Fax API Support DLL
fxscom.dll  10.0.18362.1  Microsoft Fax Server COM Client Interface
fxscomex.dll  10.0.18362.1  Microsoft Fax Server Extended COM Client Interface
fxsext32.dll  10.0.18362.1  Microsoft Fax Exchange Command Extension
fxsresm.dll  10.0.18362.1  Библиотека DLL ресурсов факса (Microsoft)
fxsxp32.dll  10.0.18362.1  Microsoft Fax Transport Provider
gamebarpresencewriter.proxy.dll  10.0.18362.1  GameBar Presence Writer Proxy
gamechatoverlayext.dll  10.0.18362.1  GameChat Overlay Extension
gamechattranscription.dll  10.0.18362.145  GameChatTranscription
gameinput.dll  10.0.18362.329  GameInput API
gamemanager32.dll    
gamemode.dll  10.0.18362.1  Game Mode Client
gamepanelexternalhook.dll  10.0.18362.1  GamePanelExternalHook.dll
gameux.dll  10.0.18362.1  Games Explorer
gamingtcui.dll  10.0.18362.1  Windows Gaming Internal CallableUI dll
gcdef.dll  10.0.18362.1  Используемые по умолчанию панели игровых устройств
gdi32.dll  10.0.18362.1  GDI Client DLL
gdi32full.dll  10.0.18362.356  GDI Client DLL
gdiplus.dll  10.0.18362.418  Microsoft GDI+
geocommon.dll  10.0.18362.1  Geocommon
geolocation.dll  10.0.18362.1  Библиотека DLL среды выполнения географического положения
getuname.dll  10.0.18362.1  Unicode name Dll for UCE
glmf32.dll  10.0.18362.1  OpenGL Metafiling DLL
globinputhost.dll  10.0.18362.1  Windows Globalization Extension API for Input
glu32.dll  10.0.18362.387  Библиотека подпрограмм OpenGL
gmsaclient.dll  10.0.18362.1  "gmsaclient.DYNLINK"
gnsdk_fp.dll  3.10.5.5585  Gracenote SDK component
gpapi.dll  10.0.18362.1  Клиентские функции API групповой политики
gpedit.dll  10.0.18362.1  GPEdit
gpprefcl.dll  10.0.18362.1  Клиент предпочтений групповой политики
gpprnext.dll  10.0.18362.1  Групповая политика расширения принтеров
gpscript.dll  10.0.18362.1  Расширение клиентского сценария
gptext.dll  10.0.18362.1  GPTExt
graphicscapture.dll  10.0.18362.145  Microsoft Windows Graphics Capture Api
hbaapi.dll  10.0.18362.1  HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
hcproviders.dll  10.0.18362.1  Поставщики компонента "Центр безопасности и обслуживания"
hdcphandler.dll  10.0.18362.1  Hdcp Handler DLL
heatcore.dll    
helppaneproxy.dll  10.0.18362.1  Microsoft® Help Proxy
hgcpl.dll  10.0.18362.1  Панель управления домашней группы
hhsetup.dll  10.0.18362.1  Microsoft® HTML Help
hid.dll  10.0.18362.1  Библиотека пользователя HID
hidserv.dll  10.0.18362.1  Служба HID
hlink.dll  10.0.18362.1  Компонент Microsoft Office 2000
hmkd.dll  10.0.18362.1  Windows HMAC Key Derivation API
hnetcfg.dll  10.0.18362.1  Диспетчер конфигурации домашней сети
hnetcfgclient.dll  10.0.18362.1  Клиент API конфигурации домашней сети
hnetmon.dll  10.0.18362.1  DLL мониторинга частной сети
holoshellruntime.dll  10.0.18362.1  Hologram Shell Runtime
hrtfapo.dll  10.0.18362.1  HrtfApo.dll
httpapi.dll  10.0.18362.1  HTTP Protocol Stack API
htui.dll  10.0.18362.1  Окна диалогов настройки цветовых полутонов
ia2comproxy.dll  10.0.18362.1  IAccessible2 COM Proxy Stub DLL
ias.dll  10.0.18362.1  Сервер сетевых политик (NPS)
iasacct.dll  10.0.18362.1  Поставщик учета NPS
iasads.dll  10.0.18362.1  Хранилище данных Active Directory NPS
iasdatastore.dll  10.0.18362.1  NPS Datastore server
iashlpr.dll  10.0.18362.1  Заменитель компонента NPS
iasmigplugin.dll  10.0.18362.1  NPS Migration DLL
iasnap.dll  10.0.18362.1  NPS NAP Provider
iaspolcy.dll  10.0.18362.1  NPS Pipeline
iasrad.dll  10.0.18362.1  Компонент протокола RADIUS NPS
iasrecst.dll  10.0.18362.1  NPS XML Datastore Access
iassam.dll  10.0.18362.1  NPS NT SAM Provider
iassdo.dll  10.0.18362.1  Компонент SDO NPS
iassvcs.dll  10.0.18362.1  Компонент служб NPS
iccvid.dll  1.10.0.12  Кодек Cinepak®
icm32.dll  10.0.18362.267  Microsoft Color Management Module (CMM)
icmp.dll  10.0.18362.1  ICMP DLL
icmui.dll  10.0.18362.1  Интерфейс для системы сопоставления цветов
iconcodecservice.dll  10.0.18362.1  Converts a PNG part of the icon to a legacy bmp icon
icsigd.dll  10.0.18362.1  Свойства устройства шлюза Интернета
icu.dll  63.1.0.0  ICU Combined Library
icuin.dll  63.1.0.0  ICU I18N DLL
icuuc.dll  63.1.0.0  ICU Common DLL
idctrls.dll  10.0.18362.1  Управление удостоверениями
idndl.dll  10.0.18362.1  Downlevel DLL
idstore.dll  10.0.18362.1  Identity Store
ieadvpack.dll  11.0.18362.1  ADVPACK
ieapfltr.dll  11.0.18362.1  Microsoft SmartScreen Filter
iedkcs32.dll  18.0.18362.1  Библиотека настройки IEAK
ieframe.dll  11.0.18362.418  Браузер
iemigplugin.dll  11.0.18362.418  IE Migration Plugin
iepeers.dll  11.0.18362.1  Peer-объекты Internet Explorer
ieproxy.dll  11.0.18362.329  IE ActiveX Interface Marshaling Library
iernonce.dll  11.0.18362.1  Расширенная обработка RunOnce с пользовательским интерфейсом
iertutil.dll  11.0.18362.387  Служебная программа времени выполнения для Internet Explorer
iesetup.dll  11.0.18362.1  Таблица версии IOD
iesysprep.dll  11.0.18362.1  IE Sysprep Provider
ieui.dll  11.0.18362.1  Подсистема графического интерфейса Internet Explorer
ifmon.dll  10.0.18362.1  Библиотека монитора IF
ifsutil.dll  10.0.18362.207  IFS Utility DLL
ifsutilx.dll  10.0.18362.1  IFS Utility Extension DLL
imagehlp.dll  10.0.18362.1  Windows NT Image Helper
imageres.dll  10.0.18362.1  Windows Image Resource
imagesp1.dll  10.0.18362.1  Windows SP1 Image Resource
imapi.dll  10.0.18362.1  Библиотека Image Mastering API
imapi2.dll  10.0.18362.1  IMAPI версии 2
imapi2fs.dll  10.0.18362.1  Image Mastering File System Imaging API v2
imgutil.dll  11.0.18362.1  IE plugin image decoder support DLL
imm32.dll  10.0.18362.387  Multi-User Windows IMM32 API Client DLL
indexeddblegacy.dll  10.0.18362.418  "IndexedDbLegacy.DYNLINK"
inetcomm.dll  10.0.18362.1  Microsoft Internet Messaging API Resources
inetmib1.dll  10.0.18362.1  Microsoft MIB-II subagent
inetres.dll  10.0.18362.1  Ресурсы API почты Интернета
inked.dll  10.0.18362.1  Microsoft Tablet PC InkEdit Control
inkobjcore.dll  10.0.18362.1  Компонент платформы рукописного ввода планшетного ПК (Microsoft)
input.dll  10.0.18362.1  Библиотека DLL параметров ввода
inputhost.dll  10.0.18362.387  InputHost
inputinjectionbroker.dll  10.0.18362.1  Broker for WinRT input injection.
inputswitch.dll  10.0.18362.145  Переключатель ввода Microsoft Windows
inseng.dll  11.0.18362.1  Программа установки
installservice.dll  10.0.18362.418  InstallService
installservicetasks.dll  10.0.18362.418  InstallService Tasks
iologmsg.dll  10.0.18362.1  Библиотека журнала ввода/вывода
ipeloggingdictationhelper.dll  1.0.0.1  IPE Logging Library Helper
iphlpapi.dll  10.0.18362.1  API вспомогательного приложения IP
ipnathlpclient.dll  10.0.18362.1  Клиент вспомогательной службы IP NAT
iprop.dll  10.0.18362.1  OLE PropertySet Implementation
iprtprio.dll  10.0.18362.1  IP Routing Protocol Priority DLL
iprtrmgr.dll  10.0.18362.1  Диспетчер IP-маршрутизации
ipsecsnp.dll  10.0.18362.1  Оснастка диспетчера политик IP-безопасности
ipsmsnap.dll  10.0.18362.1  Оснастка монитора IP-безопасности
ir32_32.dll  10.0.18362.1  IR32_32 WRAPPER DLL
ir32_32original.dll  3.24.15.3  32-разрядный драйвер Intel Indeo(R) Video R3.2
ir41_32original.dll  4.51.16.3  Intel Indeo® Video 4.5
ir41_qc.dll  10.0.18362.1  IR41_QC WRAPPER DLL
ir41_qcoriginal.dll  4.30.62.2  Intel Indeo® Video Interactive Quick Compressor
ir41_qcx.dll  10.0.18362.1  IR41_QCX WRAPPER DLL
ir41_qcxoriginal.dll  4.30.64.1  Intel Indeo® Video Interactive Quick Compressor
ir50_32.dll  10.0.18362.1  IR50_32 WRAPPER DLL
ir50_32original.dll  5.2562.15.55  Intel Indeo® video 5.10
ir50_qc.dll  10.0.18362.1  IR50_QC WRAPPER DLL
ir50_qcoriginal.dll  5.0.63.48  Intel Indeo® video 5.10 Quick Compressor
ir50_qcx.dll  10.0.18362.1  IR50_QCX WRAPPER DLL
ir50_qcxoriginal.dll  5.0.64.48  Intel Indeo® video 5.10 Quick Compressor
iri.dll  10.0.18362.1  iri
iscsicpl.dll  5.2.3790.1830  Приложение панели управления инициатора iSCSI
iscsidsc.dll  10.0.18362.1  API-интерфейс обнаружения iSCSI
iscsied.dll  10.0.18362.1  iSCSI Extension DLL
iscsium.dll  10.0.18362.1  iSCSI Discovery api
iscsiwmi.dll  10.0.18362.1  MS iSCSI Initiator WMI Provider
iscsiwmiv2.dll  10.0.18362.1  WMI Provider for iSCSI
itircl.dll  10.0.18362.1  Microsoft® InfoTech IR Local DLL
itss.dll  10.0.18362.1  Microsoft® InfoTech Storage System Library
iyuv_32.dll  10.0.18362.1  Intel Indeo(R) Video YUV кодек
javascriptcollectionagent.dll  11.0.18362.1  JavaScript Performance Collection Agent
joinproviderol.dll  10.0.18362.1  Присоединиться онлайн к DLL-библиотеке поставщика
joinutil.dll  10.0.18362.1  Join Utility DLL
jpmapcontrol.dll  10.0.18362.1  Jupiter Map Control
jscript.dll  5.812.10240.16384  Microsoft ® JScript
jscript9.dll  11.0.18362.356  Microsoft ® JScript
jscript9diag.dll  11.0.18362.356  Microsoft ® JScript Diagnostics
jsproxy.dll  11.0.18362.418  JScript Proxy Auto-Configuration
kbd101.dll  10.0.18362.1  JP Japanese Keyboard Layout for 101
kbd101a.dll  10.0.18362.1  KO Hangeul Keyboard Layout for 101 (Type A)
kbd101b.dll  10.0.18362.1  KO Hangeul Keyboard Layout for 101(Type B)
kbd101c.dll  10.0.18362.1  KO Hangeul Keyboard Layout for 101(Type C)
kbd103.dll  10.0.18362.1  KO Hangeul Keyboard Layout for 103
kbd106.dll  10.0.18362.418  JP Japanese Keyboard Layout for 106
kbd106n.dll  10.0.18362.1  JP Japanese Keyboard Layout for 106
kbda1.dll  10.0.18362.1  Arabic_English_101 Keyboard Layout
kbda2.dll  10.0.18362.1  Arabic_2 Keyboard Layout
kbda3.dll  10.0.18362.1  Arabic_French_102 Keyboard Layout
kbdadlm.dll  10.0.18362.1  Adlam Keyboard Layout
kbdal.dll  10.0.18362.1  Albania Keyboard Layout
kbdarme.dll  10.0.18362.1  Eastern Armenian Keyboard Layout
kbdarmph.dll  10.0.18362.1  Armenian Phonetic Keyboard Layout
kbdarmty.dll  10.0.18362.1  Armenian Typewriter Keyboard Layout
kbdarmw.dll  10.0.18362.1  Western Armenian Keyboard Layout
kbdax2.dll  10.0.18362.1  JP Japanese Keyboard Layout for AX2
kbdaze.dll  10.0.18362.1  Azerbaijan_Cyrillic Keyboard Layout
kbdazel.dll  10.0.18362.1  Azeri-Latin Keyboard Layout
kbdazst.dll  10.0.18362.1  Azerbaijani (Standard) Keyboard Layout
kbdbash.dll  10.0.18362.1  Bashkir Keyboard Layout
kbdbe.dll  10.0.18362.1  Belgian Keyboard Layout
kbdbene.dll  10.0.18362.1  Belgian Dutch Keyboard Layout
kbdbgph.dll  10.0.18362.1  Bulgarian Phonetic Keyboard Layout
kbdbgph1.dll  10.0.18362.1  Bulgarian (Phonetic Traditional) Keyboard Layout
kbdbhc.dll  10.0.18362.1  Bosnian (Cyrillic) Keyboard Layout
kbdblr.dll  10.0.18362.1  Belarusian Keyboard Layout
kbdbr.dll  10.0.18362.1  Brazilian Keyboard Layout
kbdbu.dll  10.0.18362.1  Bulgarian (Typewriter) Keyboard Layout
kbdbug.dll  10.0.18362.1  Buginese Keyboard Layout
kbdbulg.dll  10.0.18362.1  Bulgarian Keyboard Layout
kbdca.dll  10.0.18362.1  Canadian Multilingual Keyboard Layout
kbdcan.dll  10.0.18362.1  Canadian Multilingual Standard Keyboard Layout
kbdcher.dll  10.0.18362.1  Cherokee Nation Keyboard Layout
kbdcherp.dll  10.0.18362.1  Cherokee Phonetic Keyboard Layout
kbdcr.dll  10.0.18362.1  Croatian/Slovenian Keyboard Layout
kbdcz.dll  10.0.18362.1  Czech Keyboard Layout
kbdcz1.dll  10.0.18362.1  Czech_101 Keyboard Layout
kbdcz2.dll  10.0.18362.1  Czech_Programmer's Keyboard Layout
kbdda.dll  10.0.18362.1  Danish Keyboard Layout
kbddiv1.dll  10.0.18362.1  Divehi Phonetic Keyboard Layout
kbddiv2.dll  10.0.18362.1  Divehi Typewriter Keyboard Layout
kbddv.dll  10.0.18362.1  Dvorak US English Keyboard Layout
kbddzo.dll  10.0.18362.1  Dzongkha Keyboard Layout
kbdes.dll  10.0.18362.1  Spanish Alernate Keyboard Layout
kbdest.dll  10.0.18362.1  Estonia Keyboard Layout
kbdfa.dll  10.0.18362.1  Persian Keyboard Layout
kbdfar.dll  10.0.18362.1  Persian Standard Keyboard Layout
kbdfc.dll  10.0.18362.1  Canadian French Keyboard Layout
kbdfi.dll  10.0.18362.1  Finnish Keyboard Layout
kbdfi1.dll  10.0.18362.1  Finnish-Swedish with Sami Keyboard Layout
kbdfo.dll  10.0.18362.1  F?roese Keyboard Layout
kbdfr.dll  10.0.18362.1  French Keyboard Layout
kbdfthrk.dll  10.0.18362.1  Futhark Keyboard Layout
kbdgae.dll  10.0.18362.1  Scottish Gaelic (United Kingdom) Keyboard Layout
kbdgeo.dll  10.0.18362.1  Georgian Keyboard Layout
kbdgeoer.dll  10.0.18362.1  Georgian (Ergonomic) Keyboard Layout
kbdgeome.dll  10.0.18362.1  Georgian (MES) Keyboard Layout
kbdgeooa.dll  10.0.18362.1  Georgian (Old Alphabets) Keyboard Layout
kbdgeoqw.dll  10.0.18362.1  Georgian (QWERTY) Keyboard Layout
kbdgkl.dll  10.0.18362.1  Greek_Latin Keyboard Layout
kbdgn.dll  10.0.18362.1  Guarani Keyboard Layout
kbdgr.dll  10.0.18362.1  German Keyboard Layout
kbdgr1.dll  10.0.18362.1  German_IBM Keyboard Layout
kbdgrlnd.dll  10.0.18362.1  Greenlandic Keyboard Layout
kbdgthc.dll  10.0.18362.1  Gothic Keyboard Layout
kbdhau.dll  10.0.18362.1  Hausa Keyboard Layout
kbdhaw.dll  10.0.18362.1  Hawaiian Keyboard Layout
kbdhe.dll  10.0.18362.1  Greek Keyboard Layout
kbdhe220.dll  10.0.18362.1  Greek IBM 220 Keyboard Layout
kbdhe319.dll  10.0.18362.1  Greek IBM 319 Keyboard Layout
kbdheb.dll  10.0.18362.1  KBDHEB Keyboard Layout
kbdhebl3.dll  10.0.18362.1  Hebrew Standard Keyboard Layout
kbdhela2.dll  10.0.18362.1  Greek IBM 220 Latin Keyboard Layout
kbdhela3.dll  10.0.18362.1  Greek IBM 319 Latin Keyboard Layout
kbdhept.dll  10.0.18362.1  Greek_Polytonic Keyboard Layout
kbdhu.dll  10.0.18362.1  Hungarian Keyboard Layout
kbdhu1.dll  10.0.18362.1  Hungarian 101-key Keyboard Layout
kbdibm02.dll  10.0.18362.1  JP Japanese Keyboard Layout for IBM 5576-002/003
kbdibo.dll  10.0.18362.1  Igbo Keyboard Layout
kbdic.dll  10.0.18362.1  Icelandic Keyboard Layout
kbdinasa.dll  10.0.18362.1  Assamese (Inscript) Keyboard Layout
kbdinbe1.dll  10.0.18362.1  Bengali - Inscript (Legacy) Keyboard Layout
kbdinbe2.dll  10.0.18362.1  Bengali (Inscript) Keyboard Layout
kbdinben.dll  10.0.18362.1  Bengali Keyboard Layout
kbdindev.dll  10.0.18362.1  Devanagari Keyboard Layout
kbdinen.dll  10.0.18362.1  English (India) Keyboard Layout
kbdinguj.dll  10.0.18362.1  Gujarati Keyboard Layout
kbdinhin.dll  10.0.18362.1  Hindi Keyboard Layout
kbdinkan.dll  10.0.18362.1  Kannada Keyboard Layout
kbdinmal.dll  10.0.18362.1  Malayalam Keyboard Layout Keyboard Layout
kbdinmar.dll  10.0.18362.1  Marathi Keyboard Layout
kbdinori.dll  10.0.18362.1  Odia Keyboard Layout
kbdinpun.dll  10.0.18362.1  Punjabi/Gurmukhi Keyboard Layout
kbdintam.dll  10.0.18362.1  Tamil Keyboard Layout
kbdintel.dll  10.0.18362.1  Telugu Keyboard Layout
kbdinuk2.dll  10.0.18362.1  Inuktitut Naqittaut Keyboard Layout
kbdir.dll  10.0.18362.1  Irish Keyboard Layout
kbdit.dll  10.0.18362.1  Italian Keyboard Layout
kbdit142.dll  10.0.18362.1  Italian 142 Keyboard Layout
kbdiulat.dll  10.0.18362.1  Inuktitut Latin Keyboard Layout
kbdjav.dll  10.0.18362.1  Javanese Keyboard Layout
kbdjpn.dll  10.0.18362.418  JP Japanese Keyboard Layout Stub driver
kbdkaz.dll  10.0.18362.1  Kazak_Cyrillic Keyboard Layout
kbdkhmr.dll  10.0.18362.1  Cambodian Standard Keyboard Layout
kbdkni.dll  10.0.18362.1  Khmer (NIDA) Keyboard Layout
kbdkor.dll  10.0.18362.356  KO Hangeul Keyboard Layout Stub driver
kbdkurd.dll  10.0.18362.1  Central Kurdish Keyboard Layout
kbdkyr.dll  10.0.18362.1  Kyrgyz Keyboard Layout
kbdla.dll  10.0.18362.1  Latin-American Spanish Keyboard Layout
kbdlao.dll  10.0.18362.1  Lao Standard Keyboard Layout
kbdlisub.dll  10.0.18362.1  Lisu Basic Keyboard Layout
kbdlisus.dll  10.0.18362.1  Lisu Standard Keyboard Layout
kbdlk41a.dll  10.0.18362.1  DEC LK411-AJ Keyboard Layout
kbdlt.dll  10.0.18362.1  Lithuania Keyboard Layout
kbdlt1.dll  10.0.18362.1  Lithuanian Keyboard Layout
kbdlt2.dll  10.0.18362.1  Lithuanian Standard Keyboard Layout
kbdlv.dll  10.0.18362.1  Latvia Keyboard Layout
kbdlv1.dll  10.0.18362.1  Latvia-QWERTY Keyboard Layout
kbdlvst.dll  10.0.18362.1  Latvian (Standard) Keyboard Layout
kbdmac.dll  10.0.18362.1  Macedonian (FYROM) Keyboard Layout
kbdmacst.dll  10.0.18362.1  Macedonian (FYROM) - Standard Keyboard Layout
kbdmaori.dll  10.0.18362.1  Maori Keyboard Layout
kbdmlt47.dll  10.0.18362.1  Maltese 47-key Keyboard Layout
kbdmlt48.dll  10.0.18362.1  Maltese 48-key Keyboard Layout
kbdmon.dll  10.0.18362.1  Mongolian Keyboard Layout
kbdmonmo.dll  10.0.18362.1  Mongolian (Mongolian Script) Keyboard Layout
kbdmonst.dll  10.0.18362.1  Traditional Mongolian (Standard) Keyboard Layout
kbdmyan.dll  10.0.18362.1  Myanmar Keyboard Layout
kbdne.dll  10.0.18362.1  Dutch Keyboard Layout
kbdnec.dll  10.0.18362.1  JP Japanese Keyboard Layout for (NEC PC-9800)
kbdnec95.dll  10.0.18362.1  JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
kbdnecat.dll  10.0.18362.1  JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
kbdnecnt.dll  10.0.18362.1  JP Japanese NEC PC-9800 Keyboard Layout
kbdnepr.dll  10.0.18362.1  Nepali Keyboard Layout
kbdnko.dll  10.0.18362.1  N'Ko Keyboard Layout
kbdno.dll  10.0.18362.1  Norwegian Keyboard Layout
kbdno1.dll  10.0.18362.1  Norwegian with Sami Keyboard Layout
kbdnso.dll  10.0.18362.1  Sesotho sa Leboa Keyboard Layout
kbdntl.dll  10.0.18362.1  New Tai Leu Keyboard Layout
kbdogham.dll  10.0.18362.1  Ogham Keyboard Layout
kbdolch.dll  10.0.18362.1  Ol Chiki Keyboard Layout
kbdoldit.dll  10.0.18362.1  Old Italic Keyboard Layout
kbdosa.dll  10.0.18362.1  Osage Keyboard Layout
kbdosm.dll  10.0.18362.1  Osmanya Keyboard Layout
kbdpash.dll  10.0.18362.1  Pashto (Afghanistan) Keyboard Layout
kbdphags.dll  10.0.18362.1  Phags-pa Keyboard Layout
kbdpl.dll  10.0.18362.1  Polish Keyboard Layout
kbdpl1.dll  10.0.18362.1  Polish Programmer's Keyboard Layout
kbdpo.dll  10.0.18362.1  Portuguese Keyboard Layout
kbdro.dll  10.0.18362.1  Romanian (Legacy) Keyboard Layout
kbdropr.dll  10.0.18362.1  Romanian (Programmers) Keyboard Layout
kbdrost.dll  10.0.18362.1  Romanian (Standard) Keyboard Layout
kbdru.dll  10.0.18362.1  Russian Keyboard Layout
kbdru1.dll  10.0.18362.1  Russia(Typewriter) Keyboard Layout
kbdrum.dll  10.0.18362.1  Russian - Mnemonic Keyboard Layout
kbdsf.dll  10.0.18362.1  Swiss French Keyboard Layout
kbdsg.dll  10.0.18362.1  Swiss German Keyboard Layout
kbdsl.dll  10.0.18362.1  Slovak Keyboard Layout
kbdsl1.dll  10.0.18362.1  Slovak(QWERTY) Keyboard Layout
kbdsmsfi.dll  10.0.18362.1  Sami Extended Finland-Sweden Keyboard Layout
kbdsmsno.dll  10.0.18362.1  Sami Extended Norway Keyboard Layout
kbdsn1.dll  10.0.18362.1  Sinhala Keyboard Layout
kbdsora.dll  10.0.18362.1  Sora Keyboard Layout
kbdsorex.dll  10.0.18362.1  Sorbian Extended Keyboard Layout
kbdsors1.dll  10.0.18362.1  Sorbian Standard Keyboard Layout
kbdsorst.dll  10.0.18362.1  Sorbian Standard (Legacy) Keyboard Layout
kbdsp.dll  10.0.18362.1  Spanish Keyboard Layout
kbdsw.dll  10.0.18362.1  Swedish Keyboard Layout
kbdsw09.dll  10.0.18362.1  Sinhala - Wij 9 Keyboard Layout
kbdsyr1.dll  10.0.18362.1  Syriac Standard Keyboard Layout
kbdsyr2.dll  10.0.18362.1  Syriac Phoenetic Keyboard Layout
kbdtaile.dll  10.0.18362.1  Tai Le Keyboard Layout
kbdtajik.dll  10.0.18362.1  Tajik Keyboard Layout
kbdtat.dll  10.0.18362.1  Tatar (Legacy) Keyboard Layout
kbdth0.dll  10.0.18362.1  Thai Kedmanee Keyboard Layout
kbdth1.dll  10.0.18362.1  Thai Pattachote Keyboard Layout
kbdth2.dll  10.0.18362.1  Thai Kedmanee (non-ShiftLock) Keyboard Layout
kbdth3.dll  10.0.18362.1  Thai Pattachote (non-ShiftLock) Keyboard Layout
kbdtifi.dll  10.0.18362.1  Tifinagh (Basic) Keyboard Layout
kbdtifi2.dll  10.0.18362.1  Tifinagh (Extended) Keyboard Layout
kbdtiprc.dll  10.0.18362.1  Tibetan (PRC) Keyboard Layout
kbdtiprd.dll  10.0.18362.1  Tibetan (PRC) - Updated Keyboard Layout
kbdtt102.dll  10.0.18362.1  Tatar Keyboard Layout
kbdtuf.dll  10.0.18362.1  Turkish F Keyboard Layout
kbdtuq.dll  10.0.18362.1  Turkish Q Keyboard Layout
kbdturme.dll  10.0.18362.1  Turkmen Keyboard Layout
kbdtzm.dll  10.0.18362.1  Central Atlas Tamazight Keyboard Layout
kbdughr.dll  10.0.18362.1  Uyghur (Legacy) Keyboard Layout
kbdughr1.dll  10.0.18362.1  Uyghur Keyboard Layout
kbduk.dll  10.0.18362.1  United Kingdom Keyboard Layout
kbdukx.dll  10.0.18362.1  United Kingdom Extended Keyboard Layout
kbdur.dll  10.0.18362.1  Ukrainian Keyboard Layout
kbdur1.dll  10.0.18362.1  Ukrainian (Enhanced) Keyboard Layout
kbdurdu.dll  10.0.18362.1  Urdu Keyboard Layout
kbdus.dll  10.0.18362.1  United States Keyboard Layout
kbdusa.dll  10.0.18362.1  US IBM Arabic 238_L Keyboard Layout
kbdusl.dll  10.0.18362.1  Dvorak Left-Hand US English Keyboard Layout
kbdusr.dll  10.0.18362.1  Dvorak Right-Hand US English Keyboard Layout
kbdusx.dll  10.0.18362.1  US Multinational Keyboard Layout
kbduzb.dll  10.0.18362.1  Uzbek_Cyrillic Keyboard Layout
kbdvntc.dll  10.0.18362.1  Vietnamese Keyboard Layout
kbdwol.dll  10.0.18362.1  Wolof Keyboard Layout
kbdyak.dll  10.0.18362.1  Sakha - Russia Keyboard Layout
kbdyba.dll  10.0.18362.1  Yoruba Keyboard Layout
kbdycc.dll  10.0.18362.1  Serbian (Cyrillic) Keyboard Layout
kbdycl.dll  10.0.18362.1  Serbian (Latin) Keyboard Layout
kerbclientshared.dll  10.0.18362.387  Kerberos Client Shared Functionality
kerberos.dll  10.0.18362.387  Пакет безопасности Kerberos
kernel.appcore.dll  10.0.18362.1  AppModel API Host
kernel32.dll  10.0.18362.329  Библиотека клиента Windows NT BASE API
kernelbase.dll  10.0.18362.418  Библиотека клиента Windows NT BASE API
keycredmgr.dll  10.0.18362.1  Microsoft Key Credential Manager
keyiso.dll  10.0.18362.1  Служба изоляции ключей CNG
keymgr.dll  10.0.18362.1  Сохранение имен пользователей и паролей
ksuser.dll  10.0.18362.1  User CSA Library
ktmw32.dll  10.0.18362.1  Windows KTM Win32 Client DLL
l2gpstore.dll  10.0.18362.1  Policy Storage dll
l2nacp.dll  10.0.18362.1  Поставщик учетных данных Onex Windows
l2sechc.dll  10.0.18362.1  Классы модуля поддержки диагностики безопасности уровня 2
languageoverlayutil.dll  10.0.18362.1  Provides helper APIs for managing overlaid localized Windows resources.
laprxy.dll  12.0.18362.1  Windows Media Logagent Proxy
licensemanager.dll  10.0.18362.329  LicenseManager
licensemanagerapi.dll  10.0.18362.1  "LicenseManagerApi.DYNLINK"
licensingdiagspp.dll  10.0.18362.1  Licensing Diagnostics SPP Plugin
licensingwinrt.dll  10.0.18362.1  LicensingWinRuntime
licmgr10.dll  11.0.18362.1  Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
linkinfo.dll  10.0.18362.1  Windows Volume Tracking
loadperf.dll  10.0.18362.1  Загрузка и выгрузка счетчиков производительности
localsec.dll  10.0.18362.1  Оснастка MMC "Локальные пользователи и группы"
locationapi.dll  10.0.18362.1  Microsoft Windows Location API
locationframeworkinternalps.dll  10.0.18362.1  Windows Geolocation Framework Internal PS
locationframeworkps.dll  10.0.18362.1  Windows Geolocation Framework PS
lockappbroker.dll  10.0.18362.1  Библиотека DLL брокера приложения "Блокировка" Windows
lockscreendata.dll  10.0.18362.1  Windows Lock Screen Data DLL
loghours.dll  10.0.18362.1  Диалог расписания
logoncli.dll  10.0.18362.1  Net Logon Client DLL
lpk.dll  10.0.18362.356  Language Pack
lsmproxy.dll  10.0.18362.1  LSM interfaces proxy Dll
luainstall.dll  10.0.18362.1  Lua manifest install
luiapi.dll  10.0.18362.1  LUI API
lz32.dll  5.0.1.1  LZ Expand/Compress API DLL
magnification.dll  10.0.18362.1  Интерфейс API увеличения (Майкрософт)
mantle32.dll  26.20.13025.10004  Mantle loader
mantleaxl32.dll  26.20.13025.10004  Mantle extension library
mapconfiguration.dll  10.0.18362.1  MapConfiguration
mapcontrolcore.dll  10.0.18362.1  Map Control Core
mapcontrolstringsres.dll  10.0.18362.1  Строки ресурса элементов управления карты
mapgeocoder.dll  10.0.18362.1  Maps Geocoder
mapi32.dll  1.0.2536.0  Расширенный MAPI 1.0 для Windows NT
mapistub.dll  1.0.2536.0  Расширенный MAPI 1.0 для Windows NT
maprouter.dll  10.0.18362.1  Maps Router
mapsbtsvc.dll  10.0.18362.1  Maps Background Transfer Service
mbaeapi.dll  10.0.18362.1  API учетных записей высокоскоростной мобильной сети
mbaeapipublic.dll  10.0.18362.1  Mobile Broadband Account API
mbsmsapi.dll  10.0.18362.1  Microsoft Windows Mobile Broadband SMS API
mbussdapi.dll  10.0.18362.1  Microsoft Windows Mobile Broadband USSD API
mccsengineshared.dll  10.0.18362.1  Utilies shared among OneSync engines
mciavi32.dll  10.0.18362.1  Драйвер MCI Video для Windows
mcicda.dll  10.0.18362.1  Драйвер MCI для устройств cdaudio
mciqtz32.dll  10.0.18362.1  Драйвер MCI DirectShow
mciseq.dll  10.0.18362.1  Драйвер MCI для секвенсора MIDI
mciwave.dll  10.0.18362.1  Драйвер MCI для устройств звукозаписи
mcrecvsrc.dll  10.0.18362.1  Miracast Media Foundation Source DLL
mdminst.dll  10.0.18362.1  Установщик модемов
mdmlocalmanagement.dll  10.0.18362.1  MDM Local Management DLL
mdmregistration.dll  10.0.18362.387  MDM Registration DLL
messagingdatamodel2.dll  10.0.18362.1  MessagingDataModel2
mf.dll  10.0.18362.418  Библиотека DLL Media Foundation
mf3216.dll  10.0.18362.207  32-bit to 16-bit Metafile Conversion DLL
mfaacenc.dll  10.0.18362.1  Media Foundation AAC Encoder
mfasfsrcsnk.dll  10.0.18362.418  Media Foundation ASF Source and Sink DLL
mfaudiocnv.dll  10.0.18362.1  Media Foundation Audio Converter DLL
mfc100.dll  10.0.40219.1  MFCDLL Shared Library - Retail Version
mfc100chs.dll  10.0.40219.1  MFC Language Specific Resources
mfc100cht.dll  10.0.40219.1  MFC Language Specific Resources
mfc100deu.dll  10.0.40219.1  MFC Language Specific Resources
mfc100enu.dll  10.0.40219.1  MFC Language Specific Resources
mfc100esn.dll  10.0.40219.1  MFC Language Specific Resources
mfc100fra.dll  10.0.40219.1  MFC Language Specific Resources
mfc100ita.dll  10.0.40219.1  MFC Language Specific Resources
mfc100jpn.dll  10.0.40219.1  MFC Language Specific Resources
mfc100kor.dll  10.0.40219.1  MFC Language Specific Resources
mfc100rus.dll  10.0.40219.1  MFC Language Specific Resources
mfc100u.dll  10.0.40219.1  MFCDLL Shared Library - Retail Version
mfc110.dll  11.0.60610.1  MFCDLL Shared Library - Retail Version
mfc110chs.dll  11.0.60610.1  MFC Language Specific Resources
mfc110cht.dll  11.0.60610.1  MFC Language Specific Resources
mfc110deu.dll  11.0.60610.1  MFC Language Specific Resources
mfc110enu.dll  11.0.60610.1  MFC Language Specific Resources
mfc110esn.dll  11.0.60610.1  MFC Language Specific Resources
mfc110fra.dll  11.0.60610.1  MFC Language Specific Resources
mfc110ita.dll  11.0.60610.1  MFC Language Specific Resources
mfc110jpn.dll  11.0.60610.1  MFC Language Specific Resources
mfc110kor.dll  11.0.60610.1  MFC Language Specific Resources
mfc110rus.dll  11.0.60610.1  MFC Language Specific Resources
mfc110u.dll  11.0.60610.1  MFCDLL Shared Library - Retail Version
mfc120.dll  12.0.40660.0  MFCDLL Shared Library - Retail Version
mfc120chs.dll  12.0.40660.0  MFC Language Specific Resources
mfc120cht.dll  12.0.40660.0  MFC Language Specific Resources
mfc120deu.dll  12.0.40660.0  MFC Language Specific Resources
mfc120enu.dll  12.0.40660.0  MFC Language Specific Resources
mfc120esn.dll  12.0.40660.0  MFC Language Specific Resources
mfc120fra.dll  12.0.40660.0  MFC Language Specific Resources
mfc120ita.dll  12.0.40660.0  MFC Language Specific Resources
mfc120jpn.dll  12.0.40660.0  MFC Language Specific Resources
mfc120kor.dll  12.0.40660.0  MFC Language Specific Resources
mfc120rus.dll  12.0.40660.0  MFC Language Specific Resources
mfc120u.dll  12.0.40660.0  MFCDLL Shared Library - Retail Version
mfc140.dll  14.21.27702.2  MFCDLL Shared Library - Retail Version
mfc140chs.dll  14.21.27702.2  MFC Language Specific Resources
mfc140cht.dll  14.21.27702.2  MFC Language Specific Resources
mfc140deu.dll  14.21.27702.2  MFC Language Specific Resources
mfc140enu.dll  14.21.27702.2  MFC Language Specific Resources
mfc140esn.dll  14.21.27702.2  MFC Language Specific Resources
mfc140fra.dll  14.21.27702.2  MFC Language Specific Resources
mfc140ita.dll  14.21.27702.2  MFC Language Specific Resources
mfc140jpn.dll  14.21.27702.2  MFC Language Specific Resources
mfc140kor.dll  14.21.27702.2  MFC Language Specific Resources
mfc140rus.dll  14.21.27702.2  MFC Language Specific Resources
mfc140u.dll  14.21.27702.2  MFCDLL Shared Library - Retail Version
mfc40.dll  4.1.0.6140  Общая библиотека MFCDLL - розничная версия
mfc40u.dll  4.1.0.6140  Общая библиотека MFCDLL - розничная версия
mfc42.dll  6.6.8063.0  Общая библиотека MFCDLL - розничная версия
mfc42u.dll  6.6.8063.0  Общая библиотека MFCDLL - розничная версия
mfc70.dll  7.0.9466.0  MFCDLL Shared Library - Retail Version
mfc70u.dll  7.0.9466.0  MFCDLL Shared Library - Retail Version
mfc71.dll  7.10.3077.0  MFCDLL Shared Library - Retail Version
mfc71u.dll  7.10.3077.0  MFCDLL Shared Library - Retail Version
mfcaptureengine.dll  10.0.18362.1  Библиотека DLL Media Foundation CaptureEngine
mfcm100.dll  10.0.40219.1  MFC Managed Library - Retail Version
mfcm100u.dll  10.0.40219.1  MFC Managed Library - Retail Version
mfcm110.dll  11.0.60610.1  MFC Managed Library - Retail Version
mfcm110u.dll  11.0.60610.1  MFC Managed Library - Retail Version
mfcm120.dll  12.0.40660.0  MFC Managed Library - Retail Version
mfcm120u.dll  12.0.40660.0  MFC Managed Library - Retail Version
mfcm140.dll  14.21.27702.2  MFC Managed Library - Retail Version
mfcm140u.dll  14.21.27702.2  MFC Managed Library - Retail Version
mfcore.dll  10.0.18362.418  Media Foundation Core DLL
mfcsubs.dll  2001.12.10941.16384  COM+
mfds.dll  10.0.18362.1  Media Foundation Direct Show wrapper DLL
mfdvdec.dll  10.0.18362.1  Media Foundation DV Decoder
mferror.dll  10.0.18362.1  Библиотека DLL ошибок Media Foundation
mfh263enc.dll  10.0.18362.1  Media Foundation h263 Encoder
mfh264enc.dll  10.0.18362.1  Media Foundation H264 Encoder
mfksproxy.dll  10.0.18362.1  Dshow MF Bridge DLL DLL
mfmediaengine.dll  10.0.18362.329  Media Foundation Media Engine DLL
mfmjpegdec.dll  10.0.18362.1  Media Foundation MJPEG Decoder
mfmkvsrcsnk.dll  10.0.18362.1  Media Foundation MKV Media Source and Sink DLL
mfmp4srcsnk.dll  10.0.18362.207  Библиотека DLL источника и приемника MPEG4 Media Foundation
mfmpeg2srcsnk.dll  10.0.18362.418  Media Foundation MPEG2 Source and Sink DLL
mfnetcore.dll  10.0.18362.1  Media Foundation Net Core DLL
mfnetsrc.dll  10.0.18362.1  Media Foundation Net Source DLL
mfperfhelper.dll  10.0.18362.1  MFPerf DLL
mfplat.dll  10.0.18362.207  Библиотека DLL платформы Media Foundation
mfplay.dll  10.0.18362.145  Media Foundation Playback API DLL
mfps.dll  10.0.18362.207  Media Foundation Proxy DLL
mfreadwrite.dll  10.0.18362.1  Media Foundation ReadWrite DLL
mfsensorgroup.dll  10.0.18362.1  Media Foundation Sensor Group DLL
mfsrcsnk.dll  10.0.18362.1  Media Foundation Source and Sink DLL
mfsvr.dll  10.0.18362.329  Media Foundation Simple Video Renderer DLL
mftranscode.dll  10.0.18362.1  Media Foundation Transcode DLL
mfvdsp.dll  10.0.18362.1  Windows Media Foundation Video DSP Components
mfvfw.dll  10.0.18362.1  MF VFW MFT
mfwmaaec.dll  10.0.18362.1  Windows Media Audio AEC for Media Foundation
mgmtapi.dll  10.0.18362.1  Microsoft SNMP Manager API (uses WinSNMP)
mi.dll  10.0.18362.1  Management Infrastructure
mibincodec.dll  10.0.18362.1  Management Infrastructure binary codec component
microsoft.bluetooth.proxy.dll  10.0.18362.1  Microsoft Bluetooth COM Proxy DLL
microsoft.management.infrastructure.native.unmanaged.dll  10.0.18362.1  Microsoft.Management.Infrastructure.Native.Unmanaged.dll
microsoft.uev.appagent.dll  10.0.18362.267  Библиотека DLL Microsoft.Uev.AppAgent
microsoft.uev.office2010customactions.dll  10.0.18362.267  Microsoft.Uev.Office2010CustomActions DLL
microsoft.uev.office2013customactions.dll  10.0.18362.267  Microsoft.Uev.Office2013CustomActions DLL
microsoftaccounttokenprovider.dll  10.0.18362.295  Microsoft® Account Token Provider
microsoftaccountwamextension.dll  10.0.18362.1  Microsoft Account WAM Extension DLL
midimap.dll  10.0.18362.1  Microsoft MIDI Mapper
migisol.dll  10.0.18362.1  Migration System Isolation Layer
miguiresource.dll  10.0.18362.1  Ресурсы MIG wini32
mimefilt.dll  2008.0.18362.1  Фильтр MIME
mimofcodec.dll  10.0.18362.1  Компонент MOF-кодека инфраструктуры управления
minstoreevents.dll  10.0.18362.1  Minstore Event Resource
mintdh.dll  10.0.18362.1  Вспомогательная библиотека трассировки событий
miracastreceiver.dll  10.0.18362.267  API приемника Miracast
miracastreceiverext.dll  10.0.18362.1  Miracast Receiver Extensions
mirrordrvcompat.dll  10.0.18362.1  Mirror Driver Compatibility Helper
mispace.dll  10.0.18362.1  Storage Management Provider for Spaces
mitigationconfiguration.dll  10.0.18362.1  Помощник настройки Exploit Guard
miutils.dll  10.0.18362.1  Инфраструктура управления
mixedrealityruntime.dll  10.0.18362.1  MixedRealityRuntime DLL
mlang.dll  10.0.18362.1  Библиотека DLL многоязыковой поддержки
mmcbase.dll  10.0.18362.1  Базовая библиотека DLL MMC
mmcndmgr.dll  10.0.18362.1  Библиотека диспетчера узлов MMC
mmcshext.dll  10.0.18362.1  MMC Shell Extension DLL
mmdevapi.dll  10.0.18362.387  MMDevice API
mmgaclient.dll  10.0.18362.145  MMGA
mmgaproxystub.dll  10.0.18362.145  MMGA
mmres.dll  10.0.18362.1  Общие аудиоресурсы
mobilenetworking.dll  10.0.18362.1  "MobileNetworking.DYNLINK"
modemui.dll  10.0.18362.1  Свойства модема Windows
moricons.dll  10.0.18362.1  Windows NT Setup Icon Resources Library
moshostclient.dll  10.0.18362.1  MosHostClient
mosstorage.dll  10.0.18362.1  MosStorage
mp3dmod.dll  10.0.18362.1  Microsoft MP3 Decoder DMO
mp43decd.dll  10.0.18362.1  Windows Media MPEG-4 Video Decoder
mp4sdecd.dll  10.0.18362.1  Windows Media MPEG-4 S Video Decoder
mpg4decd.dll  10.0.18362.1  Windows Media MPEG-4 Video Decoder
mpr.dll  10.0.18362.1  Библиотека маршрутизации для нескольких служб доступа
mprapi.dll  10.0.18362.1  Windows NT MP Router Administration DLL
mprddm.dll  10.0.18362.267  Администратор диспетчера вызовов по требованию
mprdim.dll  10.0.18362.1  Диспетчер динамического интерфейса
mprext.dll  10.0.18362.1  Библиотека DLL расширения маршрутизации для нескольких поставщиков
mprmsg.dll  10.0.18362.1  Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
mrmcorer.dll  10.0.18362.1  Microsoft Windows MRM
mrmdeploy.dll  10.0.18362.1  Microsoft Windows MRM Deployment
mrmindexer.dll  10.0.18362.1  Microsoft Windows MRM
mrt_map.dll  1.6.24911.0  Microsoft .NET Native Error Reporting Helper
mrt100.dll  1.6.24911.0  Microsoft .NET Native Runtime
ms3dthumbnailprovider.dll  10.0.18362.1  3D Builder
msaatext.dll  2.0.10413.0  Active Accessibility text support
msac3enc.dll  10.0.18362.1  Microsoft AC-3 Encoder
msacm32.dll  10.0.18362.1  Фильтр диспетчера аудиосжатия Microsoft
msadce.dll  10.0.18362.1  OLE DB Cursor Engine
msadcer.dll  10.0.18362.1  OLE DB Cursor Engine Resources
msadco.dll  10.0.18362.1  Remote Data Services Data Control
msadcor.dll  10.0.18362.1  Remote Data Services Data Control Resources
msadds.dll  10.0.18362.1  OLE DB Data Shape Provider
msaddsr.dll  10.0.18362.1   OLE DB Data Shape Provider Resources
msader15.dll  10.0.18362.1  ActiveX Data Objects Resources
msado15.dll  10.0.18362.239  ActiveX Data Objects
msadomd.dll  10.0.18362.175  ActiveX Data Objects (Multi-Dimensional)
msador15.dll  10.0.18362.1  Microsoft ActiveX Data Objects Recordset
msadox.dll  10.0.18362.175  ActiveX Data Objects Extensions
msadrh15.dll  10.0.18362.1  ActiveX Data Objects Rowset Helper
msafd.dll  10.0.18362.1  Microsoft Windows Sockets 2.0 Service Provider
msajapi.dll  10.0.18362.1  AllJoyn API Library
msalacdecoder.dll  10.0.18362.1  Media Foundation ALAC Decoder
msalacencoder.dll  10.0.18362.1  Media Foundation ALAC Encoder
msamrnbdecoder.dll  10.0.18362.1  AMR Narrowband Decoder DLL
msamrnbencoder.dll  10.0.18362.1  AMR Narrowband Encoder DLL
msamrnbsink.dll  10.0.18362.1  AMR Narrowband Sink DLL
msamrnbsource.dll  10.0.18362.1  AMR Narrowband Source DLL
msasn1.dll  10.0.18362.1  ASN.1 Runtime APIs
msauddecmft.dll  10.0.18362.1  Media Foundation Audio Decoders
msaudite.dll  10.0.18362.1  Библиотека описания событий аудита
msauserext.dll  10.0.18362.1  MSA USER Extension DLL
mscandui.dll  10.0.18362.1  Библиотека сервера MSCANDUI
mscat32.dll  10.0.18362.1  MSCAT32 Forwarder DLL
msclmd.dll  10.0.18362.1  Microsoft Class Mini-driver
mscms.dll  10.0.18362.267  DLL-библиотека системы сопоставления цветов Майкрософт
mscoree.dll  10.0.18362.1  Microsoft .NET Runtime Execution Engine
mscorier.dll  10.0.18362.1  Microsoft .NET Runtime IE resources
mscories.dll  2.0.50727.9136  Microsoft .NET IE SECURITY REGISTRATION
mscpx32r.dll  10.0.18362.1  ODBC Code Page Translator Resources
mscpxl32.dll  10.0.18362.1  Переводчик кодовой страницы ODBC
msctf.dll  10.0.18362.387  Серверная библиотека MSCTF
msctfmonitor.dll  10.0.18362.1  MsCtfMonitor DLL
msctfp.dll  10.0.18362.1  MSCTFP Server DLL
msctfui.dll  10.0.18362.1  Серверная библиотека MSCTFUI
msctfuimanager.dll  10.0.18362.1  Microsoft UIManager DLL
msdadc.dll  10.0.18362.1  OLE DB Data Conversion Stub
msdadiag.dll  10.0.18362.1  Built-In Diagnostics
msdaenum.dll  10.0.18362.1  OLE DB Root Enumerator Stub
msdaer.dll  10.0.18362.1  OLE DB Error Collection Stub
msdaora.dll  10.0.18362.1  OLE DB Provider for Oracle
msdaorar.dll  10.0.18362.1  OLE DB Provider for Oracle Resources
msdaosp.dll  10.0.18362.1  OLE DB Simple Provider
msdaprsr.dll  10.0.18362.1  Ресурсы служб OLE DB Persistence Services
msdaprst.dll  10.0.18362.1  OLE DB Persistence Services
msdaps.dll  10.0.18362.1  OLE DB Interface Proxies/Stubs
msdarem.dll  10.0.18362.1  OLE DB Remote Provider
msdaremr.dll  10.0.18362.1  OLE DB Remote Provider Resources
msdart.dll  10.0.18362.1  OLE DB Runtime Routines
msdasc.dll  10.0.18362.1  OLE DB Service Components Stub
msdasql.dll  10.0.18362.1  OLE DB Provider for ODBC Drivers
msdasqlr.dll  10.0.18362.1  OLE DB Provider for ODBC Drivers Resources
msdatl3.dll  10.0.18362.1  OLE DB Implementation Support Routines
msdatt.dll  10.0.18362.1  OLE DB Temporary Table Services
msdaurl.dll  10.0.18362.1  OLE DB RootBinder Stub
msdelta.dll  5.0.1.1  Microsoft Patch Engine
msdfmap.dll  10.0.18362.1  Data Factory Handler
msdmeng.dll  8.0.2039.0  Microsoft Data Mining Engine
msdmine.dll  8.0.2039.0  Microsoft OLE DB Provider for Data Mining Services
msdmo.dll  10.0.18362.1  DMO Runtime
msdrm.dll  10.0.18362.1  Клиент управления правами Windows
msdtcprx.dll  2001.12.10941.16384  Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
msdtcspoffln.dll  2001.12.10941.16384  Microsoft Distributed Transaction Coordinator SysPrep Specialize Offline DLL
msdtcuiu.dll  2001.12.10941.16384  Microsoft Distributed Transaction Coordinator Administrative DLL
msdtcvsp1res.dll  2001.12.10941.16384  Ресурсы координатора распределенных транзакций (Майкрософт) для Vista SP1
msexch40.dll  4.0.9756.0  Microsoft Jet Exchange Isam
msexcl40.dll  4.0.9801.17  Microsoft Jet Excel Isam
msfeeds.dll  11.0.18362.1  Microsoft Feeds Manager
msfeedsbs.dll  11.0.18362.1  Фоновая синхронизация веб-каналов (Майкрософт)
msflacdecoder.dll  10.0.18362.1  Media Foundation FLAC Decoder
msflacencoder.dll  10.0.18362.1  Media Foundation FLAC Encoder
msftedit.dll  10.0.18362.329  Элемент управления "Поле ввода форматированного текста", версия 8.5
msheif.dll  10.0.18362.1  HEIF DLL
mshtml.dll  11.0.18362.418  Средство просмотра HTML Microsoft®
mshtmldac.dll  11.0.18362.329  DAC for Trident DOM
mshtmled.dll  11.0.18362.1  Microsoft® HTML Editing Component
mshtmler.dll  11.0.18362.1  Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
msi.dll  5.0.18362.207  Windows Installer
msidcrl40.dll  10.0.18362.1  Microsoft® Account Dynamic Link Library
msident.dll  10.0.18362.1  Диспетчер удостоверений (Microsoft)
msidle.dll  10.0.18362.1  User Idle Monitor
msidntld.dll  10.0.18362.1  Диспетчер удостоверений (Microsoft)
msieftp.dll  10.0.18362.1  Расширение оболочки Microsoft Internet Explorer для FTP
msihnd.dll  5.0.18362.1  Windows® installer
msiltcfg.dll  5.0.18362.1  Windows Installer Configuration API Stub
msimg32.dll  10.0.18362.175  GDIEXT Client DLL
msimsg.dll  5.0.18362.207  Международные сообщения установщика Windows®
msimtf.dll  10.0.18362.1  Active IMM Server DLL
msisip.dll  5.0.18362.1  MSI Signature SIP Provider
msiso.dll  11.0.18362.329  Isolation Library for Internet Explorer
msiwer.dll  5.0.18362.1  MSI Windows Error Reporting
msjet40.dll  4.0.9801.18  Microsoft Jet Engine Library
msjetoledb40.dll  4.0.9801.0  
msjint40.dll  4.0.9801.1  Локализованная библиотека ядра базы данных Microsoft Jet
msjro.dll  10.0.18362.1  Jet and Replication Objects
msjter40.dll  4.0.9801.0  Microsoft Jet Database Engine Error DLL
msjtes40.dll  4.0.9801.0  Microsoft Jet Expression Service
mskeyprotcli.dll  10.0.18362.1  Поставщик защиты ключей клиентов Windows
mskeyprotect.dll  10.0.18362.1  Поставщик защиты ключей (Майкрософт)
msls31.dll  3.10.349.0  Microsoft Line Services library file
msltus40.dll  4.0.9801.19  Microsoft Jet Lotus 1-2-3 Isam
msmapi32.dll  12.0.4518.1014  Extended MAPI 1.0 for Windows NT
msmapi32.dll  12.0.4518.1014  Extended MAPI 1.0 for Windows NT
msmdcb80.dll  8.0.2039.0  PivotTable Service dll
msmdgd80.dll  8.0.2039.0  Microsoft SQL Server Analysis Services driver
msmdlocal.dll  9.0.3017.0  Microsoft SQL Server Analysis Services
msmdun80.dll  2000.80.2039.0  String Function .DLL for SQL Enterprise Components
msmgdsrv.dll  9.0.3017.0  Microsoft SQL Server Analysis Services Managed Module
msmpeg2adec.dll  10.0.18362.1  Microsoft DTV-DVD Audio Decoder
msmpeg2enc.dll  10.0.18362.1  Кодировщик Microsoft MPEG-2
msmpeg2vdec.dll  10.0.18362.418  Microsoft DTV-DVD Video Decoder
msobjs.dll  10.0.18362.1  Имена аудита системных объектов
msoert2.dll  10.0.18362.1  Microsoft Windows Mail RT Lib
msolap80.dll  8.0.2216.0  Microsoft OLE DB Provider for Analysis Services 8.0
msolap90.dll  9.0.3017.0  Microsoft OLE DB Provider for Analysis Services 9.0
msolui80.dll  8.0.0.2039  Microsoft OLE DB provider for Analysis Services connection dialog 8.0
msolui90.dll  9.0.3017.0  Microsoft OLE DB Provider for Analysis Services Connection Dialog 9.0
msopusdecoder.dll  10.0.18362.1  Media Foundation Opus Decoder
msorc32r.dll  10.0.18362.1  Ресурсы драйвера ODBC для Oracle
msorcl32.dll  10.0.18362.1  ODBC Driver for Oracle
mspatcha.dll  5.0.1.1  Microsoft File Patch Application API
mspatchc.dll  5.0.1.1  Microsoft Patch Creation Engine
mspbde40.dll  4.0.9801.15  Microsoft Jet Paradox Isam
msphotography.dll  10.0.18362.1  MS Photography DLL
msports.dll  10.0.18362.1  Программа установки классов портов
msrating.dll  10.0.18362.1  "msrating.DYNLINK"
msrawimage.dll  10.0.18362.1  MS RAW Image Decoder DLL
msrd2x40.dll  4.0.9801.18  Microsoft (R) Red ISAM
msrd3x40.dll  4.0.9801.19  Microsoft (R) Red ISAM
msrdc.dll  10.0.18362.1  Remote Differential Compression COM server
msrdpwebaccess.dll  10.0.18362.1  Microsoft Remote Desktop Services Web Access Control
msrepl40.dll  4.0.9801.0  Microsoft Replication Library
msrle32.dll  10.0.18362.1  Microsoft RLE Compressor
msscntrs.dll  7.0.18362.329  PKM Perfmon Counter DLL
mssign32.dll  10.0.18362.1  Интерфейс API подписи доверия
mssip32.dll  10.0.18362.1  MSSIP32 Forwarder DLL
mssitlb.dll  7.0.18362.329  mssitlb
msspellcheckingfacility.dll  10.0.18362.1  Средство проверки орфографии (Майкрософт)
mssph.dll  7.0.18362.329  Обработчик протоколов поиска Microsoft
mssprxy.dll  7.0.18362.329  Microsoft Search Proxy
mssrch.dll  7.0.18362.329  Встроенный поиск (Майкрософт)
msstdfmt.dll  6.0.84.50  Microsoft Standard Data Formating Object DLL
mssvp.dll  7.0.18362.329  Платформа Vista MSSearch
mstask.dll  10.0.18362.1  Библиотека интерфейса планировщика заданий
mstext40.dll  4.0.9801.0  Microsoft Jet Text Isam
mstscax.dll  10.0.18362.418  ActiveX-клиент служб удаленных рабочих столов
msutb.dll  10.0.18362.1  Библиотека (DLL) сервера MSUTB
msv1_0.dll  10.0.18362.418  Microsoft Authentication Package v1.0
msvbvm50.dll  5.2.82.44  Visual Basic Virtual Machine
msvbvm60.dll  6.0.98.15  Visual Basic Virtual Machine
msvci70.dll  7.0.9466.0  Microsoft® C++ Runtime Library
msvci70d.dll  7.0.9466.0  Microsoft® C++ Runtime Library
msvcirt.dll  7.0.18362.1  Windows NT IOStreams DLL
msvcm80.dll  8.0.50215.44  Microsoft® C Runtime Library
msvcp_win.dll  10.0.18362.387  Microsoft® C Runtime Library
msvcp100.dll  10.0.40219.1  Microsoft® C Runtime Library
msvcp110.dll  11.0.51106.1  Microsoft® C Runtime Library
msvcp110_win.dll  10.0.18362.1  Microsoft® STL110 C++ Runtime Library
msvcp120.dll  12.0.40660.0  Microsoft® C Runtime Library
msvcp120_clr0400.dll  12.0.52519.0  Microsoft® C Runtime Library
msvcp140.dll  14.21.27702.2  Microsoft® C Runtime Library
msvcp140_1.dll  14.21.27702.2  Microsoft® C Runtime Library _1
msvcp140_2.dll  14.21.27702.2  Microsoft® C Runtime Library _2
msvcp140_clr0400.dll  14.10.25028.0  Microsoft® C Runtime Library
msvcp50.dll  5.0.0.7051  Microsoft (R) C++ Runtime Library
msvcp60.dll  7.0.18362.1  Windows NT C++ Runtime Library DLL
msvcp60d.dll  6.0.8972.0  Microsoft (R) C++ Runtime Library
msvcp70.dll  7.0.9466.0  Microsoft® C++ Runtime Library
msvcp70d.dll  7.0.9466.0  Microsoft® C++ Runtime Library
msvcp71.dll  7.10.3077.0  Microsoft® C++ Runtime Library
msvcp71d.dll  7.10.3077.0  Microsoft® C++ Runtime Library
msvcp80.dll  8.0.50727.42  Microsoft® C++ Runtime Library
msvcr100.dll  10.0.40219.1  Microsoft® C Runtime Library
msvcr100_clr0400.dll  14.8.3752.0  Microsoft® .NET Framework
msvcr110.dll  11.0.51106.1  Microsoft® C Runtime Library
msvcr120.dll  12.0.40660.0  Microsoft® C Runtime Library
msvcr120_clr0400.dll  12.0.52519.0  Microsoft® C Runtime Library
msvcr70.dll  7.0.9466.0  Microsoft® C Runtime Library
msvcr70d.dll  7.0.9466.0  Microsoft® C Runtime Library
msvcr71.dll  7.10.3052.4  Microsoft® C Runtime Library
msvcr71d.dll  7.10.3077.0  Microsoft® C Runtime Library
msvcr80.dll  8.0.50727.42  Microsoft® C Runtime Library
msvcrt.dll  7.0.18362.1  Windows NT CRT DLL
msvcrt20.dll  2.12.0.0  Microsoft® C Runtime Library
msvcrt40.dll  10.0.18362.1  VC 4.x CRT DLL (Forwarded to msvcrt.dll)
msvfw32.dll  10.0.18362.1  Библиотека Microsoft Video для Windows
msvidc32.dll  10.0.18362.1  Программа сжатия Microsoft Video 1
msvidctl.dll  6.5.18362.1  Элемент ActiveX потокового видео
msvideodsp.dll  10.0.18362.1  Video Stabilization MFT
msvp9dec.dll  10.0.18362.1  Windows VP9 Video Decoder
msvproc.dll  10.0.18362.387  Media Foundation Video Processor
msvpxenc.dll  10.0.18362.1  Windows VPX Video Encoder
mswb7.dll  10.0.18362.1  MSWB7 DLL
mswdat10.dll  4.0.9801.0  Microsoft Jet Sort Tables
mswebp.dll  10.0.18362.1  WEBP DLL
mswmdm.dll  12.0.18362.1  Основной файл Windows Media Device Manager
mswsock.dll  10.0.18362.1  Расширение поставщика службы API Microsoft Windows Sockets 2.0
mswstr10.dll  4.0.9801.1  Библиотека сортировки Microsoft Jet
msxactps.dll  10.0.18362.1  OLE DB Transaction Proxies/Stubs
msxbde40.dll  4.0.9801.18  Microsoft Jet xBASE Isam
msxml3.dll  8.110.18362.239  MSXML 3.0
msxml3a.dll  8.20.9307.0  XML Resources
msxml3r.dll  8.110.18362.239  XML Resources
msxml4.dll  4.20.9818.0  MSXML 4.0 SP 2
msxml4a.dll  4.10.9404.0  MSXML 4.0 SP1 Resources
msxml4r.dll  4.10.9404.0  MSXML 4.0 SP1 Resources
msxml6.dll  6.30.18362.418  MSXML 6.0
msxml6r.dll  6.30.18362.418  XML Resources
msyuv.dll  10.0.18362.1  Microsoft UYVY Video Decompressor
mtf.dll  10.0.18362.1  "MTF.DYNLINK"
mtxclu.dll  2001.12.10941.16384  Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
mtxdm.dll  2001.12.10941.16384  COM+
mtxex.dll  2001.12.10941.16384  COM+
mtxlegih.dll  2001.12.10941.16384  COM+
mtxoci.dll  2001.12.10941.16384  Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
muifontsetup.dll  10.0.18362.1  MUI Callback for font registry settings
mycomput.dll  10.0.18362.1  Управление компьютером
mydocs.dll  10.0.18362.1  Пользовательский интерфейс папки "Мои документы"
napcrypt.dll  10.0.18362.1  NAP Cryptographic API helper
napinsp.dll  10.0.18362.1  Поставщик оболочки совместимости для имен электронной почты
naturallanguage6.dll  10.0.18362.1  Natural Language Development Platform 6
ncaapi.dll  10.0.18362.1  Microsoft Network Connectivity Assistant API
ncdprop.dll  10.0.18362.1  Расширенные свойства сетевого устройства
nci.dll  10.0.18362.1  CoInstaller: NET
ncobjapi.dll  10.0.18362.1  Microsoft® Windows® Operating System
ncrypt.dll  10.0.18362.1  Маршрутизатор Windows NCrypt
ncryptprov.dll  10.0.18362.295  Microsoft KSP
ncryptsslp.dll  10.0.18362.1  Microsoft SChannel Provider
nddeapi.dll  10.0.18362.1  Network DDE Share Management APIs
ndfapi.dll  10.0.18362.1  API клиента структуры диагностики сетей
ndfetw.dll  10.0.18362.1  Network Diagnostic Engine Event Interface
ndfhcdiscovery.dll  10.0.18362.1  Network Diagnostic Framework HC Discovery API
ndishc.dll  10.0.18362.1  Вспомогательные классы NDIS
ndproxystub.dll  10.0.18362.1  Network Diagnostic Engine Proxy/Stub
negoexts.dll  10.0.18362.1  NegoExtender Security Package
netapi32.dll  10.0.18362.1  Net Win32 API DLL
netbios.dll  10.0.18362.1  NetBIOS Interface Library
netcenter.dll  10.0.18362.1  Центр управления сетями - панель управления
netcfgx.dll  10.0.18362.1  Объекты настройки сети
netcorehc.dll  10.0.18362.1  Классы модуля поддержки основной диагностики сети
netdiagfx.dll  10.0.18362.1  Инфраструктура диагностики сети
netdriverinstall.dll  10.0.18362.1  Network Driver Installation
netevent.dll  10.0.18362.1  Обработчик сетевых событий
netfxperf.dll  10.0.18362.1  Extensible Performance Counter Shim
neth.dll  10.0.18362.1  Библиотека справки сетевых сообщений
netid.dll  10.0.18362.1  Сетевая идентификация в панели управления
netiohlp.dll  10.0.18362.1  Библиотека DLL модуля поддержки Netio
netjoin.dll  10.0.18362.1  Библиотека DLL присоединения к домену
netlogon.dll  10.0.18362.267  Динамическая библиотека службы Net Logon
netmsg.dll  10.0.18362.1  Библиотека сетевых сообщений
netplwiz.dll  10.0.18362.329  Мастер подключения сетевых дисков и окружения
netprofm.dll  10.0.18362.1  Network List Manager
netprovfw.dll  10.0.18362.1  Provisioning Service Framework DLL
netprovisionsp.dll  10.0.18362.1  Provisioning Service Provider DLL
netsetupapi.dll  10.0.18362.1  Network Configuration API
netsetupengine.dll  10.0.18362.1  Network Configuration Engine
netsetupshim.dll  10.0.18362.1  Network Configuration API
netshell.dll  10.0.18362.1  Оболочка сетевых подключений
netutils.dll  10.0.18362.1  Net Win32 API Helpers DLL
networkcollectionagent.dll  11.0.18362.1  Network Collection Agent
networkexplorer.dll  10.0.18362.1  Сетевой проводник
networkhelper.dll  10.0.18362.1  Network utilities for mail, contacts, calendar
networkitemfactory.dll  10.0.18362.1  Фабрика сетевых элементов
newdev.dll  6.0.5054.0  Библиотека установки оборудования
ngccredprov.dll  10.0.18362.329  Поставщик учетных данных службы Microsoft Passport
ngckeyenum.dll  10.0.18362.1  Диспетчер перечисления ключей службы Microsoft Passport
ngcksp.dll  10.0.18362.1  Microsoft Passport Key Storage Provider
ngclocal.dll  10.0.18362.1  NGC Local Account APIs
ninput.dll  10.0.18362.1  Microsoft Pen and Touch Input Component
nlaapi.dll  10.0.18362.1  Network Location Awareness 2
nlhtml.dll  2008.0.18362.1  Фильтр HTML
nlmgp.dll  10.0.18362.1  Оснастка диспетчера списка сетей
nlmproxy.dll  10.0.18362.1  Network List Manager Public Proxy
nlmsprep.dll  10.0.18362.1  Network List Manager Sysprep Module
nlsbres.dll  10.0.18362.1  Библиотека ресурсов NLSBuild
nlsdata0000.dll  10.0.18362.1  Microsoft Neutral Natural Language Server Data and Code
nlsdata0009.dll  10.0.18362.1  Microsoft English Natural Language Server Data and Code
nlsdl.dll  10.0.18362.1  Nls Downlevel DLL
nmadirect.dll  10.0.18362.1  Nma Direct
normaliz.dll  10.0.18362.1  Unicode Normalization DLL
npmproxy.dll  10.0.18362.1  Network List Manager Proxy
npsm.dll  10.0.18362.1  NPSM
npsmdesktopprovider.dll  10.0.18362.1  <d> Библиотека DLL локального поставщика рабочего стола NPSM
nshhttp.dll  10.0.18362.1  Библиотека DLL netsh для HTTP
nshipsec.dll  10.0.18362.1  Библиотека DLL справки IPSec команды Net
nshwfp.dll  10.0.18362.329  Модуль поддержки платформы фильтрации Windows в Netsh
nsi.dll  10.0.18362.1  NSI User-mode interface DLL
ntasn1.dll  10.0.18362.1  Microsoft ASN.1 API
ntdll.dll  10.0.18362.387  Системная библиотека NT
ntdsapi.dll  10.0.18362.1  Active Directory Domain Services API
ntlanman.dll  10.0.18362.1  Microsoft® LAN Manager
ntlanui2.dll  10.0.18362.1  Интерфейс пользователя оболочки сетевых объектов
ntlmshared.dll  10.0.18362.418  NTLM Shared Functionality
ntmarta.dll  10.0.18362.1  Поставщик Windows NT MARTA
ntprint.dll  10.0.18362.1  Библиотека установки диспетчера очереди печати
ntshrui.dll  10.0.18362.329  Расширения оболочки, обеспечивающие общий доступ
ntvdm64.dll  10.0.18362.1  16-разрядная эмуляция на NT64
objsel.dll  10.0.18362.1  Диалог выбора объекта
occache.dll  11.0.18362.1  Средство просмотра элементов управления объекта
ocsetapi.dll  10.0.18362.1  Windows Optional Component Setup API
odbc32.dll  10.0.18362.1  ODBC Driver Manager
odbcbcp.dll  10.0.18362.1  BCP for ODBC
odbcconf.dll  10.0.18362.1  ODBC Driver Configuration Program
odbccp32.dll  10.0.18362.1  ODBC Installer
odbccr32.dll  10.0.18362.1  ODBC Cursor Library
odbccu32.dll  10.0.18362.1  ODBC Cursor Library
odbcint.dll  10.0.18362.1  ODBC Resources
odbcji32.dll  10.0.18362.1  Microsoft ODBC Desktop Driver Pack 3.5
odbcjt32.dll  10.0.18362.1  Microsoft ODBC Desktop Driver Pack 3.5
odbctrac.dll  10.0.18362.1  ODBC Driver Manager Trace
oddbse32.dll  10.0.18362.1  ODBC (3.0) driver for DBase
odexl32.dll  10.0.18362.1  ODBC (3.0) driver for Excel
odfox32.dll  10.0.18362.1  ODBC (3.0) driver for FoxPro
odpdx32.dll  10.0.18362.1  ODBC (3.0) driver for Paradox
odtext32.dll  10.0.18362.1  ODBC (3.0) driver for text files
oemlicense.dll  10.0.18362.1  Client Licensing Platform Client Provisioning
offfilt.dll  2008.0.18362.1  Фильтр OFFICE
offlinelsa.dll  10.0.18362.1  Windows
offlinesam.dll  10.0.18362.1  Windows
offreg.dll  10.0.18362.295  Offline registry DLL
ole2.dll  3.10.0.103  Windows Win16 Application Launcher
ole2disp.dll  3.10.0.103  Windows Win16 Application Launcher
ole2nls.dll  3.10.0.103  Windows Win16 Application Launcher
ole32.dll  10.0.18362.113  Microsoft OLE для Windows
oleacc.dll  7.2.18362.1  Active Accessibility Core Component
oleacchooks.dll  7.2.18362.1  Active Accessibility Event Hooks Library
oleaccrc.dll  7.2.18362.1  Active Accessibility Resource DLL
oleaut32.dll  10.0.18362.329  OLEAUT32.DLL
olecli32.dll  10.0.18362.1  Библиотека клиента OLE
oledb32.dll  10.0.18362.1  OLE DB Core Services
oledb32r.dll  10.0.18362.1  Ресурсы основных служб OLE DB
oledlg.dll  10.0.18362.1  Поддержка интерфейса пользователя OLE
oleprn.dll  10.0.18362.207  Oleprn DLL
olepro32.dll  10.0.18362.113  OLEPRO32.DLL
olesvr32.dll  10.0.18362.1  Object Linking and Embedding Server Library
olethk32.dll  10.0.18362.1  Microsoft OLE for Windows
omadmapi.dll  10.0.18362.1  omadmapi
ondemandbrokerclient.dll  10.0.18362.1  OnDemandBrokerClient
ondemandconnroutehelper.dll  10.0.18362.1  On Demand Connctiond Route Helper
onecorecommonproxystub.dll  10.0.18362.1  OneCore Common Proxy Stub
onecoreuapcommonproxystub.dll  10.0.18362.387  OneCoreUAP Common Proxy Stub
onedrivesettingsyncprovider.dll  10.0.18362.1  OneDrive Setting Sync
onex.dll  10.0.18362.1  Библиотека обращений IEEE 802.1X
onexui.dll  10.0.18362.1  Библиотека обращений пользователя IEEE 802.1X
opcservices.dll  10.0.18362.1  Native Code OPC Services Library
openal32.dll  6.14.357.24  Standard OpenAL(TM) Implementation
opencl.dll  2.2.1.0  OpenCL Client DLL
opengl32.dll  10.0.18362.387  OpenGL Client DLL
ortcengine.dll  2018.6.1.33  Microsoft Skype ORTC Engine
osbaseln.dll  10.0.18362.1  Service Reporting API
osuninst.dll  10.0.18362.1  Uninstall Interface
p2p.dll  10.0.18362.295  Группировка одноранговой сети
p2pgraph.dll  10.0.18362.295  Peer-to-Peer Graphing
p2pnetsh.dll  10.0.18362.295  Одноранговый модуль поддержки NetSh
packager.dll  10.0.18362.1  Упаковщик объектов2
packagestateroaming.dll  10.0.18362.1  Package State Roaming
panmap.dll  10.0.18362.1  PANOSE(tm) Font Mapper
pautoenr.dll  10.0.18362.1  Библиотека автоматической регистрации
payloadrestrictions.dll  10.0.18362.1  Payload Restrictions Mitigation Provider
paymentmediatorserviceproxy.dll  10.0.18362.1  Payment Mediator Service Proxy
pcacli.dll  10.0.18362.1  Program Compatibility Assistant Client Module
pcaui.dll  10.0.18362.1  Интерфейс помощника по совместимости программ
pcpksp.dll  10.0.18362.1  Поставщик хранилища ключей платформы (Майкрософт) для поставщика шифрования платформы
pcshellcommonproxystub.dll  10.0.18362.1  PCShell Common Proxy Stub
pcwum.dll  10.0.18362.1  Счетчики производительности для собственной библиотеки DLL Windows
pdh.dll  10.0.18362.1  Модуль поддержки данных производительности Windows
pdhui.dll  10.0.18362.1  Интерфейс счетчиков производительности
peerdist.dll  10.0.18362.1  Клиентская библиотека BranchCache
peerdistsh.dll  10.0.18362.1  Модуль поддержки BranchCache Netshell
peopleapis.dll  10.0.18362.1  DLL for PeopleRT
perceptiondevice.dll  10.0.18362.1  Perception Device
perceptionsimulation.proxystubs.dll  10.0.18362.1  Windows Perception Simulation Proxy Stubs
perfctrs.dll  10.0.18362.1  Системные счетчики
perfdisk.dll  10.0.18362.1  Библиотека объектов производительности дисков Windows
perfnet.dll  10.0.18362.1  Библиотека объектов производительности сетевой службы Windows
perfos.dll  10.0.18362.1  Библиотека объектов производительности системы Windows
perfproc.dll  10.0.18362.1  Библиотека объектов производительности системных процессов Windows
perfts.dll  10.0.18362.1  Windows Remote Desktop Services Performance Objects
personax.dll  10.0.18362.1  PersonaX
phonecallhistoryapis.dll  10.0.18362.1  DLL for PhoneCallHistoryRT
phoneom.dll  10.0.18362.1  Phone Object Model
phoneplatformabstraction.dll  10.0.18362.1  Phone Platform Abstraction
phoneutil.dll  10.0.18362.1  Phone utilities
phoneutilres.dll  10.0.18362.1  Библиотека ресурсов служебной программы "Телефон"
photometadatahandler.dll  10.0.18362.1  Photo Metadata Handler
photowiz.dll  10.0.18362.1  Мастер печати фотографий
pickerplatform.dll  10.0.18362.1  PickerPlatform
pid.dll  10.0.18362.1  Microsoft PID
pidgenx.dll  10.0.18362.1  Pid Generation
pifmgr.dll  10.0.18362.1  Windows NT PIF Manager Icon Resources Library
pimindexmaintenanceclient.dll  10.0.18362.1  Client dll for Pim Index Maintenance
pimstore.dll  10.0.18362.1  POOM
pku2u.dll  10.0.18362.1  Pku2u Security Package
pla.dll  10.0.18362.1  Журналы и оповещения производительности
playlistfolder.dll  10.0.18362.1  Playlist Folder
playsndsrv.dll  10.0.18362.1  Служба PlaySound
playtodevice.dll  10.0.18362.1  DLL-БИБЛИОТЕКА ВОСПРОИЗВЕДЕНИЯ НА УСТРОЙСТВЕ
playtomanager.dll  10.0.18362.1  Microsoft Windows PlayTo Manager
playtomenu.dll  12.0.18362.1  Библиотека меню функции "Передать на устройство"
playtoreceiver.dll  10.0.18362.1  DLNA DMR DLL
playtostatusprovider.dll  10.0.18362.1  Библиотека DLL поставщика состояния воспроизведения
pncrt.dll  6.0.0.0  Real Networks C/C++ Runtime Library
pndx5016.dll  5.0.0.0  16 bit DirectX helper DLL
pndx5032.dll  5.0.0.0  32 bit DirectX helper DLL
pngfilt.dll  11.0.18362.1  IE PNG plugin image decoder
pnrpnsp.dll  10.0.18362.1  Поставщик пространства имен PNRP
policymanager.dll  10.0.18362.387  Policy Manager DLL
polstore.dll  10.0.18362.1  Policy Storage dll
portabledeviceapi.dll  10.0.18362.1  Компоненты API для переносных устройств Windows
portabledeviceclassextension.dll  10.0.18362.1  Windows Portable Device Class Extension Component
portabledeviceconnectapi.dll  10.0.18362.1  Portable Device Connection API Components
portabledevicestatus.dll  10.0.18362.1  Поставщик состояния переносного устройства Microsoft Windows
portabledevicesyncprovider.dll  10.0.18362.1  Поставщик переносного устройства Microsoft Windows
portabledevicetypes.dll  10.0.18362.1  Windows Portable Device (Parameter) Types Component
portabledevicewiacompat.dll  10.0.18362.1  PortableDevice WIA Compatibility Driver
posyncservices.dll  10.0.18362.1  Change Tracking
pots.dll  10.0.18362.1  Диагностика электропитания
powercpl.dll  10.0.18362.1  Панель управления электропитания
powrprof.dll  10.0.18362.1  DLL модуля поддержки профиля управления питанием
presentationcffrasterizernative_v0300.dll  3.0.6920.9135  WinFX OpenType/CFF Rasterizer
presentationhostproxy.dll  10.0.18362.1  Windows Presentation Foundation Host Proxy
presentationnative_v0300.dll  3.0.6920.9135  PresentationNative_v0300.dll
prflbmsg.dll  10.0.18362.1  Сообщения о событиях системного монитора
print.workflow.source.dll  10.0.18362.1  Microsoft Windows Print Workflow Source App Library
printconfig.dll  0.3.18362.145  Пользовательский интерфейс PrintConfig
printplatformconfig.dll  10.0.18362.1  Legacy Print Platform Adapter
printui.dll  10.0.18362.1  Пользовательский интерфейс параметры принтера
printworkflowproxy.dll  10.0.18362.1  Microsoft Windows Print Workflow Proxy
printworkflowservice.dll  10.0.18362.1  Внутренняя служба рабочих процессов печати Microsoft Windows
printwsdahost.dll  10.0.18362.1  PrintWSDAHost
prncache.dll  10.0.18362.1  Print UI Cache
prnfldr.dll  10.0.18362.1  prnfldr dll
prnntfy.dll  10.0.18362.1  prnntfy DLL
prntvpt.dll  10.0.18362.387  Print Ticket Services Module
profapi.dll  10.0.18362.1  User Profile Basic API
profext.dll  10.0.18362.356  profext
propsys.dll  7.0.18362.267  Система страниц свойств (Майкрософт)
provcore.dll  10.0.18362.1  Основные компоненты подготовки беспроводной сети (Майкрософт)
provisioningcommandscsp.dll  10.0.18362.1  Provisioning package command configuration service provider
provmigrate.dll  10.0.18362.1  Provisioning Migration Handler
provplatformdesktop.dll  10.0.18362.207  Платформа подготовки для версий для настольных компьютеров
provsvc.dll  10.0.18362.1  Домашняя группа Windows
provthrd.dll  10.0.18362.1  WMI Provider Thread & Log Library
proximitycommon.dll  10.0.18362.1  Универсальная реализация близкого взаимодействия
proximitycommonpal.dll  10.0.18362.1  Proximity Common PAL
proximityrtapipal.dll  10.0.18362.1  Proximity WinRT API PAL
prvdmofcomp.dll  10.0.18362.1  WMI
psapi.dll  10.0.18362.1  Process Status Helper
pshed.dll  10.0.18362.1  Драйвер аппаратных ошибок, специфичных для платформы
psisdecd.dll  10.0.18362.1  Microsoft SI/PSI parser for MPEG2 based networks.
psmodulediscoveryprovider.dll  10.0.18362.1  WMI
pstorec.dll  10.0.18362.1  Deprecated Protected Storage COM interfaces
puiapi.dll  10.0.18362.329  Библиотека DLL puiapi
puiobj.dll  10.0.18362.329  Библиотека DLL объектов PrintUI
pwrshplugin.dll  10.0.18362.1  pwrshplugin.dll
qasf.dll  12.0.18362.1  DirectShow ASF Support
qcap.dll  10.0.18362.1  Исполняемый модуль DirecxX DirectShow.
qdv.dll  10.0.18362.1  Исполняемый модуль DirecxX DirectShow.
qdvd.dll  10.0.18362.1  DirectShow DVD PlayBack Runtime.
qedit.dll  10.0.18362.1  Редактирование DirectShow
qedwipes.dll  10.0.18362.1  DirectShow Editing SMPTE Wipes
qt-dx331.dll  3.3.1.1  
quartz.dll  10.0.18362.1  Исполняемый модуль DirecxX DirectShow.
query.dll  10.0.18362.1  Библиотека служебной программы индексирования содержимого
qwave.dll  10.0.18362.1  Windows NT
r3d091_core.dll  0.9.0.1  R3D090_Core_Beta
r3d091_d3dport.dll    
r3d091_vbasic.dll  0.9.0.139  R3D091_VBasic
racengn.dll  10.0.18362.1  Модуль расчета метрики анализа надежности
racpldlg.dll  10.0.18362.1  Список контактов удаленного помощника
radardt.dll  10.0.18362.1  Программа обнаружения нехватки системных ресурсов Windows
radarrs.dll  10.0.18362.1  программа устранения нехватки системных ресурсов Microsoft Windows
radcui.dll  10.0.18362.1  Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
rapidfire.dll  1.2.1.286  AMD RapidFire
rapidfireserver.dll  1.2.0.15  AMD Rapid Fire Server
rasadhlp.dll  10.0.18362.1  Remote Access AutoDial Helper
rasapi32.dll  10.0.18362.387  API удаленного доступа
raschap.dll  10.0.18362.1  Удаленные доступ через PPP CHAP
raschapext.dll  10.0.18362.1  Библиотека расширений Windows для RasChap
rasctrs.dll  10.0.18362.1  Счетчики системного монитора для службы удаленного доступа Windows NT
rasdiag.dll  10.0.18362.1  Класс модуля поддержки диагностики RAS
rasdlg.dll  10.0.18362.1  API общих диалогов службы удаленного доступа
rasgcw.dll  10.0.18362.1  Страницы мастера RAS
rasman.dll  10.0.18362.1  Remote Access Connection Manager
rasmontr.dll  10.0.18362.1  Библиотека монитора RAS
rasplap.dll  10.0.18362.1  Поставщик учетных данных RAS PLAP
rasppp.dll  10.0.18362.1  Remote Access PPP
rastapi.dll  10.0.18362.267  Remote Access TAPI Compliance Layer
rastls.dll  10.0.18362.207  Удаленные доступ через PPP EAP-TLS
rastlsext.dll  10.0.18362.1  Библиотека расширений Windows для RasTls
rdpbase.dll  10.0.18362.295  Rdp OneCore Base Services
rdpcore.dll  10.0.18362.239  RDP Core DLL
rdpencom.dll  10.0.18362.53  RDPSRAPI COM Objects
rdpendp.dll  10.0.18362.1  Конечная точка аудио RDP
rdpsaps.dll  10.0.18362.1  RDP Session Agent Proxy Stub
rdpserverbase.dll  10.0.18362.418  Rdp Server OneCore Base Services
rdpsharercom.dll  10.0.18362.239  RDPSRAPI Sharer COM Objects
rdpviewerax.dll  10.0.18362.1  RDPSRAPI Viewer COM Objects and ActiveX
rdvgocl32.dll  10.0.18362.1  Microsoft RemoteFX OpenCL ICD
rdvgogl32.dll  10.0.18362.1  Microsoft RemoteFX OpenGL
rdvgu1132.dll  10.0.18362.1  Microsoft RemoteFX Virtual GPU
rdvgumd32.dll  10.0.18362.1  Виртуальный графический процессор Microsoft RemoteFX
rdvvmtransport.dll  10.0.18362.387  RdvVmTransport EndPoints
reagent.dll  10.0.18362.418  Библиотека DLL агента восстановления Microsoft Windows
regapi.dll  10.0.18362.267  Registry Configuration APIs
regctrl.dll  10.0.18362.1  RegCtrl
reguwpapi.dll  10.0.18362.1  UWP Registry API
reinfo.dll  10.0.18362.1  Microsoft Windows Recovery Info DLL
remoteaudioendpoint.dll  10.0.18362.387  Remote Audio Endpoint
remotepg.dll  10.0.18362.1  CPL-расширение удаленных сеансов
removedevicecontexthandler.dll  10.0.18362.1  Обработчик контекстного меню удаления устройств и принтеров
removedeviceelevated.dll  10.0.18362.1  RemoveDeviceElevated Proxy Dll
resampledmo.dll  10.0.18362.1  Windows Media Resampler
resourcepolicyclient.dll  10.0.18362.1  Resource Policy Client
resutils.dll  10.0.18362.387  Библиотека DLL служебной программы ресурсов кластера (Майкрософт)
rfxvmt.dll  10.0.18362.1  Microsoft RemoteFX VM Transport
rgb9rast.dll  10.0.18362.1  Microsoft® Windows® Operating System
riched20.dll  5.31.23.1231  Rich Text Edit Control, v3.1
riched32.dll  10.0.18362.1  Wrapper Dll for Richedit 1.0
rmclient.dll  10.0.18362.267  Resource Manager Client
rmoc3260.dll  6.0.10.72  Real Player(tm) ActiveX Control
rnr20.dll  10.0.18362.1  Windows Socket2 NameSpace DLL
rometadata.dll  4.8.3673.0  Microsoft MetaData Library
rpchttp.dll  10.0.18362.1  RPC HTTP DLL
rpcns4.dll  10.0.18362.1  Клиент службы имен удаленного вызова процедур (RPC)
rpcnsh.dll  10.0.18362.1  Модуль поддержки RPC Netshell
rpcrt4.dll  10.0.18362.1  Библиотека удаленного вызова процедур
rpcrtremote.dll  10.0.18362.1  Remote RPC Extension
rsaenh.dll  10.0.18362.1  Microsoft Enhanced Cryptographic Provider
rshx32.dll  10.0.18362.1  Расширение оболочки безопасности
rstrtmgr.dll  10.0.18362.1  Диспетчер перезапуска
rtffilt.dll  2008.0.18362.1  Фильтр RTF
rtm.dll  10.0.18362.1  Диспетчер таблиц маршрутизации
rtmcodecs.dll  2018.6.1.33  Microsoft Real Time Media Codec Library
rtmediaframe.dll  10.0.18362.1  Windows Runtime MediaFrame DLL
rtmmvrortc.dll  2018.6.1.33  Microsoft Real Time Media ORTC Video Renderer
rtmpal.dll  2018.6.1.33  Microsoft Real Time Media Stack PAL
rtmpltfm.dll  2018.6.1.33  Microsoft Real Time Media Stack
rtutils.dll  10.0.18362.1  Routing Utilities
rtworkq.dll  10.0.18362.1  Realtime WorkQueue DLL
samcli.dll  10.0.18362.1  Security Accounts Manager Client DLL
samlib.dll  10.0.18362.1  SAM Library DLL
sas.dll  10.0.18362.1  WinLogon Software SAS Library
sbe.dll  10.0.18362.1  DirectShow Stream Buffer Filter.
sbeio.dll  12.0.18362.1  Stream Buffer IO DLL
sberes.dll  10.0.18362.1  Ресурсы фильтра буфера потока DirectShow.
scansetting.dll  10.0.18362.1  Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
scarddlg.dll  10.0.18362.1  SCardDlg - общий диалог смарт-карт
scecli.dll  10.0.18362.1  Клиент редактора конфигураций Безопасности Windows
scesrv.dll  10.0.18362.1  Редактор конфигураций Безопасности Windows
schannel.dll  10.0.18362.418  Поставщик безопасности TLS/SSL
schedcli.dll  10.0.18362.1  Scheduler Service Client DLL
scksp.dll  10.0.18362.1  Microsoft Smart Card Key Storage Provider
scp32.dll  2.0.330.0  Code Page Translation Library
scripto.dll  6.6.18362.1  Microsoft ScriptO
scrobj.dll  5.812.10240.16384  Windows ® Script Component Runtime
scrptadm.dll  10.0.18362.1  Расширение управления сценариями
scrrun.dll  5.812.10240.16384  Microsoft ® Script Runtime
sdiageng.dll  10.0.18362.1  Подсистема выполнения сценариев диагностики
sdiagprv.dll  10.0.18362.1  API поставщика сценариев диагностики Windows
sdohlp.dll  10.0.18362.1  Компонент модуля поддержки SDO NPS
search.protocolhandler.mapi2.dll  7.0.18362.329  Обработчик протоколов поиска (Майкрософт) для MAPI2
searchfolder.dll  10.0.18362.329  SearchFolder
sechost.dll  10.0.18362.267  Host for SCM/SDDL/LSA Lookup APIs
secproc.dll  10.0.18362.388  Windows Rights Management Desktop Security Processor
secproc_isv.dll  10.0.18362.1  Windows Rights Management Desktop Security Processor
secproc_ssp.dll  10.0.18362.1  Windows Rights Management Services Server Security Processor
secproc_ssp_isv.dll  10.0.18362.1  Windows Rights Management Services Server Security Processor (Pre-production)
secur32.dll  10.0.18362.1  Security Support Provider Interface
security.dll  10.0.18362.1  Security Support Provider Interface
securitycenterbrokerps.dll  10.0.18362.1  SecurityCenterBrokerPS
semgrps.dll  10.0.18362.1  SEMgrSvc Proxy
sendmail.dll  10.0.18362.1  Отправка почты
sensapi.dll  10.0.18362.1  SENS Connectivity API DLL
sensorsapi.dll  10.0.18362.1  API датчиков
sensorscpl.dll  10.0.18362.1  Открыть раздел "Датчик расположения и другие датчики"
sensorsnativeapi.dll  10.0.18362.1  Sensors Native API
sensorsnativeapi.v2.dll  10.0.18362.1  Sensors Native API (V2 stack)
sensorsutilsv2.dll  10.0.18362.1  Библиотека DLL служебных программ для датчиков версии 2
serialui.dll  10.0.18362.1  Свойства последовательного порта
serwvdrv.dll  10.0.18362.1  Звуковой драйвер Unimodem
sessenv.dll  10.0.18362.387  Служба настройки сервера удаленных рабочих столов
settingmonitor.dll  10.0.18362.1  Setting Synchronization Change Monitor
settingsync.dll  10.0.18362.1  Setting Synchronization
settingsynccore.dll  10.0.18362.239  Setting Synchronization Core
setupapi.dll  10.0.18362.1  Windows Setup API
setupcln.dll  10.0.18362.1  Очистка файлов установки
sfc.dll  10.0.18362.1  Windows File Protection
sfc_os.dll  10.0.18362.1  Windows File Protection
shacct.dll  10.0.18362.1  Shell Accounts Classes
shacctprofile.dll  10.0.18362.1  Shell Accounts Profile Classes
sharehost.dll  10.0.18362.1  ShareHost
shcore.dll  10.0.18362.1  SHCORE
shdocvw.dll  10.0.18362.1  Библиотека объектов документов и элементов управления оболочки
shell32.dll  10.0.18362.387  Общая библиотека оболочки Windows
shellcommoncommonproxystub.dll  10.0.18362.1  ShellCommon Common Proxy Stub
shellstyle.dll  10.0.18362.1  Windows Shell Style Resource Dll
shfolder.dll  10.0.18362.1  Shell Folder Service
shgina.dll  10.0.18362.1  Windows Shell User Logon
shimeng.dll  10.0.18362.1  Shim Engine DLL
shimgvw.dll  10.0.18362.1  Просмотр фотоальбома
shlwapi.dll  10.0.18362.1  Библиотека небольших программ оболочки
shpafact.dll  10.0.18362.1  Windows Shell LUA/PA Elevation Factory Dll
shsetup.dll  10.0.18362.1  Shell setup helper
shsvcs.dll  10.0.18362.1  Библиотека DLL служб оболочки Windows
shunimpl.dll  10.0.18362.1  Windows Shell Obsolete APIs
shutdownext.dll  10.0.18362.1  Графический пользовательский интерфейс для завершения работы
shwebsvc.dll  10.0.18362.1  Веб-службы оболочки Windows
signdrv.dll  10.0.18362.1  WMI provider for Signed Drivers
simauth.dll  10.0.18362.1  DLL времени выполнения EAP-SIM
simcfg.dll  10.0.18362.1  EAP SIM config dll
slc.dll  10.0.18362.1  Software Licensing Client DLL
slcext.dll  10.0.18362.1  Software Licensing Client Extension Dll
slwga.dll  10.0.18362.1  Software Licensing WGA API
smartcardcredentialprovider.dll  10.0.18362.1  Поставщик учетных данных смарт-карт Windows
smartscreenps.dll  10.0.18362.1  SmartScreenPS
smbhelperclass.dll  1.0.0.1  Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
smphost.dll  10.0.18362.1  Storage Management Provider (SMP) host service
sndvolsso.dll  10.0.18362.1  Громкость SCA
snmpapi.dll  10.0.18362.1  SNMP Utility Library
socialapis.dll  10.0.18362.1  DLL for SocialRT
softkbd.dll  10.0.18362.1  Сервер экранной клавиатуры и подсказок
softpub.dll  10.0.18362.1  Softpub Forwarder DLL
sortserver2003compat.dll  10.0.18362.1  Sort Version Server 2003
sortwindows61.dll  10.0.18362.1  SortWindows61 Dll
sortwindows6compat.dll  10.0.18362.1  Sort Version Windows 6.0
spacebridge.dll  10.0.18362.1  SpaceBridge
spatializerapo.dll  10.0.18362.1  Spatializer APO
spbcd.dll  10.0.18362.1  BCD Sysprep Plugin
spfileq.dll  10.0.18362.1  Windows SPFILEQ
spinf.dll  10.0.18362.1  Windows SPINF
spnet.dll  10.0.18362.1  Net Sysprep Plugin
spopk.dll  10.0.18362.1  OPK Sysprep Plugin
spp.dll  10.0.18362.1  Библиотека общих точек защиты Microsoft® Windows
sppc.dll  10.0.18362.1  Software Licensing Client DLL
sppcext.dll  10.0.18362.1  Software Protection Platform Client Extension Dll
sppcomapi.dll  10.0.18362.1  Библиотека лицензирования программного обеспечения
sppinst.dll  10.0.18362.1  SPP CMI Installer Plug-in DLL
sppwmi.dll  10.0.18362.1  Software Protection Platform WMI provider
spwinsat.dll  10.0.18362.1  WinSAT Sysprep Plugin
spwizeng.dll  10.0.18362.1  Setup Wizard Framework
spwmp.dll  12.0.18362.1  Windows Media Player System Preparation DLL
sqlcecompact40.dll  4.0.8275.1  Database Repair Tool (32-bit)
sqlceoledb40.dll  4.0.18362.1  OLEDB Provider (32-bit)
sqlceqp40.dll  4.0.18362.1  Query Processor (32-bit)
sqlcese40.dll  4.0.18362.1  Storage Engine (32-bit)
sqloledb.dll  10.0.18362.1  OLE DB Provider for SQL Server
sqlsrv32.dll  10.0.18362.1  SQL Server ODBC Driver
sqlunirl.dll  2000.80.2039.0  String Function .DLL for SQL Enterprise Components
sqlwid.dll  2000.80.2039.0  Unicode Function .DLL for SQL Enterprise Components
sqlwoa.dll  2000.80.2040.0  Unicode/ANSI Function .DLL for SQL Enterprise Components
sqlxmlx.dll  10.0.18362.1  XML extensions for SQL Server
sqmapi.dll  10.0.18362.1  SQM Client
srchadmin.dll  7.0.18362.1  Параметры индексирования
srclient.dll  10.0.18362.1  Microsoft® Windows System Restore Client Library
srm.dll  10.0.18362.1  Общая библиотека диспетчера ресурсов файлового сервера Microsoft®
srm_ps.dll  10.0.18362.1  Microsoft® FSRM internal proxy/stub
srmclient.dll  10.0.18362.1  Microsoft® File Server Resource Management Client Extensions
srmlib.dll  10.0.18362.1  Microsoft (R) File Server Resource Management Interop Assembly
srmscan.dll  10.0.18362.1  Microsoft® File Server Storage Reports Scan Engine
srmshell.dll  10.0.18362.1  Расширение оболочки управления ресурсами файлового сервера (Майкрософт)
srmstormod.dll  10.0.18362.1  Microsoft® File Server Resource Management Office Parser
srmtrace.dll  10.0.18362.1  Microsoft® File Server Resource Management Tracing Library
srpapi.dll  10.0.18362.1  Библиотека DLL программных интерфейсов (API) поставщика общих ресурсов
srpuxnativesnapin.dll  10.0.18362.1  Расширение редактора групповой политики для политик управления приложениями
srumapi.dll  10.0.18362.1  System Resource Usage Monitor API
srumsvc.dll  10.0.18362.1  System Resource Usage Monitor Service
srvcli.dll  10.0.18362.1  Server Service Client DLL
sscore.dll  10.0.18362.1  Основная DLL-библиотека службы сервера
ssdm.dll    
ssdpapi.dll  10.0.18362.1  SSDP Client API DLL
sspicli.dll  10.0.18362.1  Security Support Provider Interface
ssshim.dll  10.0.18362.1  Windows Componentization Platform Servicing API
startupscan.dll  10.0.18362.1  Библиотека DLL задачи сканирования при запуске
staterepository.core.dll  10.0.18362.1  StateRepository Core
stclient.dll  2001.12.10941.16384  COM+ Configuration Catalog Client
sti.dll  10.0.18362.1  Клиентская библиотека устройств неподвижных изображений
stobject.dll  10.0.18362.1  Объект службы оболочки Systray
storage.dll  3.10.0.103  Windows Win16 Application Launcher
storagecontexthandler.dll  10.0.18362.1  Обработчик контекстного меню хранилища центра устройств
storagewmi.dll  10.0.18362.1  WMI Provider for Storage Management
storagewmi_passthru.dll  10.0.18362.1  WMI PassThru Provider for Storage Management
storprop.dll  10.0.18362.1  Страницы состояния для запоминающих устройств
structuredquery.dll  7.0.18362.356  Structured Query
sud.dll  10.0.18362.387  Панель управления SUD
sxproxy.dll  10.0.18362.1  Библиотека прокси защиты системы Microsoft® Windows
sxs.dll  10.0.18362.1  Fusion 2.5
sxshared.dll  10.0.18362.1  Microsoft® Windows SX Shared Library
sxsstore.dll  10.0.18362.1  Sxs Store DLL
synccenter.dll  10.0.18362.1  Центр синхронизации Майкрософт
synccontroller.dll  10.0.18362.295  SyncController for managing sync of mail, contacts, calendar
synchostps.dll  10.0.18362.1  Proxystub for sync host
syncinfrastructure.dll  10.0.18362.1  Инфраструктура синхронизации Microsoft Windows.
syncinfrastructureps.dll  10.0.18362.1  Microsoft Windows sync infrastructure proxy stub.
syncproxy.dll  10.0.18362.1  SyncProxy for RPC communication about sync of mail, contacts, calendar
syncreg.dll  2007.94.18362.1  Microsoft Synchronization Framework Registration
syncres.dll  10.0.18362.1  Ресурсы ActiveSync
syncsettings.dll  10.0.18362.1  Параметры синхронизации
syncutil.dll  10.0.18362.1  Sync utilities for mail, contacts, calendar
syssetup.dll  10.0.18362.1  Windows NT System Setup
systemcpl.dll  10.0.18362.1  CPL системы
systemeventsbrokerclient.dll  10.0.18362.1  system Events Broker Client Library
systemsettings.datamodel.dll  10.0.18362.1  SystemSettings.Datamodel private API
systemsupportinfo.dll  10.0.18362.1  Microsoft Windows operating system.
t2embed.dll  10.0.18362.295  Microsoft T2Embed Font Embedding
tapi3.dll  10.0.18362.1  Microsoft TAPI3
tapi32.dll  10.0.18362.1  Библиотека API телефонии Microsoft® Windows™
tapimigplugin.dll  10.0.18362.1  Microsoft® Windows(TM) TAPI Migration Plugin Dll
tapiperf.dll  10.0.18362.1  Microsoft® Windows(TM) Telephony Performance Monitor
tapisrv.dll  10.0.18362.1  Сервер телефонии Microsoft® Windows®
tapisysprep.dll  10.0.18362.1  Microsoft® Windows(TM) Telephony Sysprep Work
tapiui.dll  10.0.18362.1  Библиотека DLL интерфейса телефонии Microsoft® Windows®
taskapis.dll  10.0.18362.1  DLL for TaskRT
taskcomp.dll  10.0.18362.175  Оснастка обратной совместимости диспетчера задач
taskschd.dll  10.0.18362.387  Task Scheduler COM API
taskschdps.dll  10.0.18362.1  Task Scheduler Interfaces Proxy
t-base_client_api.dll  4.9.0.0  t-base_client_api dll
tbaseregistry32.dll  4.6.1.1  tbaseregistry dll
tbauth.dll  10.0.18362.267  TBAuth protocol handler
tbs.dll  10.0.18362.1  TBS
tcpipcfg.dll  10.0.18362.1  Объекты настройки сети
tcpmib.dll  10.0.18362.1  Standard TCP/IP Port Monitor Helper DLL
tcpmonui.dll  10.0.18362.1  Библиотека интерфейса монитора портов TCP/IP
tdh.dll  10.0.18362.329  Event Trace Helper Library
tempsignedlicenseexchangetask.dll  10.0.18362.1  TempSignedLicenseExchangeTask Task
termmgr.dll  10.0.18362.1  Microsoft TAPI3 Terminal Manager
tetheringclient.dll  10.0.18362.1  Tethering Client
textinputframework.dll  10.0.18362.207  "TextInputFramework.DYNLINK"
textinputmethodformatter.dll    
themecpl.dll  10.0.18362.1  CPL персонализации
themeui.dll  10.0.18362.1  API тем оформления Windows
threadpoolwinrt.dll  10.0.18362.1  Windows WinRT Threadpool
thumbcache.dll  10.0.18362.1  Кэш эскизов Майкрософт
tiledatarepository.dll  10.0.18362.1  Tile Data Repository
timedatemuicallback.dll  10.0.18362.1  Time Date Control UI Language Change plugin
tlscsp.dll  10.0.18362.1  Microsoft® Remote Desktop Services Cryptographic Utility
tokenbinding.dll  10.0.18362.1  Token Binding Protocol
tokenbroker.dll  10.0.18362.267  Брокер маркеров
tokenbrokerui.dll  10.0.18362.1  Token Broker UI
tpmcertresources.dll  10.0.18362.387  TpmCertResources
tpmcompc.dll  10.0.18362.1  Диалог выбора компьютера
tpmcoreprovisioning.dll  10.0.18362.387  Библиотека подготовки к работе ядра TPM
tquery.dll  7.0.18362.329  Запросы Microsoft Tripoli
traffic.dll  10.0.18362.1  Microsoft Traffic Control 1.0 DLL
trustedsignalcredprov.dll  10.0.18362.1  Поставщик учетных данных TrustedSignal
tsbyuv.dll  10.0.18362.1  Toshiba Video Codec
tsgqec.dll  10.0.18362.418  Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
tsmf.dll  10.0.18362.356  Подключаемый модуль MF протокола удаленного рабочего стола
tspkg.dll  10.0.18362.1  Web Service Security Package
tsworkspace.dll  10.0.18362.1  Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
ttdloader.dll  10.0.18362.1  Time Travel Debugger User Mode Runtime Loader
ttdloaderwow64.dll  10.0.18362.1  Time Travel Debugger loader Wow64 User Mode Runtime
ttdplm.dll  10.0.18362.1  Time Travel Debugger PLM APIs
ttdrecord.dll  10.0.18362.1  Time Travel Debugger Recording Manager
ttdrecordcpu.dll  10.0.18362.387  Nirvana Time Travel Debugging CPU Recorder Runtime
ttdwriter.dll  10.0.18362.387  Time Travel Debugging Trace Writer
ttlsauth.dll  10.0.18362.1  DLL времени выполнения EAP-TTLS
ttlscfg.dll  10.0.18362.1  DLL конфигурации EAP-TTLS
ttlsext.dll  10.0.18362.1  Библиотека расширений Windows для EAP TTLS
tvratings.dll  10.0.18362.1  Module for managing TV ratings
twext.dll  10.0.18362.329  Свойства: Предыдущие версии
twinapi.appcore.dll  10.0.18362.1  twinapi.appcore
twinapi.dll  10.0.18362.329  twinapi
twinui.appcore.dll  10.0.18362.1  TWINUI.APPCORE
twinui.dll  10.0.18362.387  TWINUI
txflog.dll  2001.12.10941.16384  COM+
txfw32.dll  10.0.18362.1  TxF Win32 DLL
typelib.dll  3.10.0.103  Windows Win16 Application Launcher
tzautoupdate.dll  10.0.18362.267  Автоматическое обновление часового пояса
tzres.dll  10.0.18362.267  Библиотека DLL ресурсов часовых поясов
ucmhc.dll  10.0.18362.1  вспомогательный класс службы UCM
ucrtbase.dll  10.0.18362.387  Microsoft® C Runtime Library
ucrtbase_clr0400.dll  14.10.25028.0  Microsoft® C Runtime Library
udhisapi.dll  10.0.18362.1  UPnP Device Host ISAPI Extension
uexfat.dll  10.0.18362.1  eXfat Utility DLL
ufat.dll  10.0.18362.1  FAT Utility DLL
uiamanager.dll  10.0.18362.1  UiaManager
uianimation.dll  10.0.18362.1  Windows Animation Manager
uiautomationcore.dll  7.2.18362.1  Основные автоматические компоненты Microsoft UI
uicom.dll  10.0.18362.1  Add/Remove Modems
uimanagerbrokerps.dll  10.0.18362.1  Microsoft UIManager Broker Proxy Stub
uireng.dll  10.0.18362.1  Библиотека модуля записи пользовательского интерфейса
uiribbon.dll  10.0.18362.1  Платформа ленты Windows
ulib.dll  10.0.18362.207  DLL поддержки файловых программ
umdmxfrm.dll  10.0.18362.1  Unimodem Tranform Module
umpdc.dll    
unenrollhook.dll  10.0.18362.1  unenrollhook DLL
unimdmat.dll  10.0.18362.1  Мини-драйвер AT поставщика служб Unimodem
uniplat.dll  10.0.18362.1  Unimodem AT Mini Driver Platform Driver for Windows NT
unistore.dll  10.0.18362.356  Единое хранилище
unrar.dll  3.71.1.246  RAR decompression library
untfs.dll  10.0.18362.1  NTFS Utility DLL
updatepolicy.dll  10.0.18362.1  Обновление средства чтения политик
upnp.dll  10.0.18362.1  API контрольной точки UPnP
upnphost.dll  10.0.18362.1  Узел универсальных PNP-устройств
urefs.dll  10.0.18362.1  NTFS Utility DLL
urefsv1.dll  10.0.18362.1  NTFS Utility DLL
ureg.dll  10.0.18362.1  Registry Utility DLL
url.dll  11.0.18362.1  Internet Shortcut Shell Extension DLL
urlmon.dll  11.0.18362.387  Расширения OLE32 для Win32
usbceip.dll  10.0.18362.1  Задача USBCEIP
usbperf.dll  10.0.18362.1  Библиотека DLL объектов производительности USB
usbui.dll  10.0.18362.1  USB UI Dll
user32.dll  10.0.18362.418  Многопользовательская библиотека клиента USER API Windows
useraccountcontrolsettings.dll  10.0.18362.1  Параметры управления учетными записями пользователей
useractivitybroker.dll  10.0.18362.1  useractivitybroker
usercpl.dll  10.0.18362.1  Панель управления пользователя
userdataaccessres.dll  10.0.18362.1  Библиотека ресурсов для стека UserDataAccess
userdataaccountapis.dll  10.0.18362.1  DLL for UserDataAccountsRT
userdatalanguageutil.dll  10.0.18362.1  Language-related helper functions for user data
userdataplatformhelperutil.dll  10.0.18362.1  Platform Utilities for data access
userdatatimeutil.dll  10.0.18362.1  Time-related helper functions for user data
userdatatypehelperutil.dll  10.0.18362.1  Type Utilities for data access
userdeviceregistration.dll  10.0.18362.1  AAD Us?ґ De?іcё ?eg?ѕ?ґaт?оn Щі?ҐT
userdeviceregistration.ngc.dll  10.0.18362.1  WinRT регистрации устройства пользователя AD/AAD
userenv.dll  10.0.18362.387  Userenv
userinitext.dll  10.0.18362.1  Библиотека DLL расширения служебной программы UserInit
userlanguageprofilecallback.dll  10.0.18362.1  MUI Callback for User Language profile changed
usermgrcli.dll  10.0.18362.1  UserMgr API DLL
usermgrproxy.dll  10.0.18362.1  UserMgrProxy
usoapi.dll  10.0.18362.356  Update Session Orchestrator API
usp10.dll  10.0.18362.1  Uniscribe Unicode script processor
ustprov.dll  10.0.18362.1  User State WMI Provider
utildll.dll  10.0.18362.1  Библиотека поддержки WinStation
uudf.dll  10.0.18362.1  UDF Utility DLL
uxinit.dll  10.0.18362.1  Windows User Experience Session Initialization Dll
uxlib.dll  10.0.18362.1  Setup Wizard Framework
uxlibres.dll  10.0.18362.1  UXLib Resources
uxtheme.dll  10.0.18362.387  Библиотека тем UxTheme (Microsoft)
van.dll  10.0.18362.1  Просмотр доступных сетей
vault.dll  10.0.18362.1  Панель управления - хранилище Windows
vaultcli.dll  10.0.18362.1  Клиентская библиотека хранилища учетных данных
vb5db.dll  6.0.81.69  Visual Basic ICursor Interface Library
vb6stkit.dll  6.0.84.50  Visual Basic Setup Toolkit Library DLL
vbajet32.dll  6.0.1.9431  Visual Basic for Applications Development Environment - Expression Service Loader
vbame.dll  2.0.2.5  VBA : Middle East Support
vbscript.dll  5.812.10240.16384  Microsoft ® VBScript
vcamp110.dll  11.0.51106.1  Microsoft® C++ AMP Runtime
vcamp120.dll  12.0.40660.0  Microsoft® C++ AMP Runtime
vcamp140.dll  14.21.27702.2  Microsoft® C++ AMP Runtime
vcardparser.dll  10.0.18362.1  Supports the parsing of VCard and ICal formatted data
vccorlib110.dll  11.0.51106.1  Microsoft ® VC WinRT core library
vccorlib120.dll  12.0.40660.0  Microsoft ® VC WinRT core library
vccorlib140.dll  14.21.27702.2  Microsoft ® VC WinRT core library
vcomp100.dll  10.0.40219.1  Microsoft® C/C++ OpenMP Runtime
vcomp110.dll  11.0.51106.1  Microsoft® C/C++ OpenMP Runtime
vcomp120.dll  12.0.40660.0  Microsoft® C/C++ OpenMP Runtime
vcomp140.dll  14.21.27702.2  Microsoft® C/C++ OpenMP Runtime
vcruntime140.dll  14.21.27702.2  Microsoft® C Runtime Library
vcruntime140_clr0400.dll  14.10.25028.0  Microsoft® C Runtime Library
vdmdbg.dll  10.0.18362.1  VDMDBG.DLL
vds_ps.dll  10.0.18362.1  Microsoft® Virtual Disk Service proxy/stub
verifier.dll  10.0.18362.1  Standard application verifier provider dll
version.dll  10.0.18362.1  Version Checking and File Installation Libraries
vfwwdm32.dll  10.0.18362.1  Драйвер VfW MM Driver для устройств записи WDM-потока
vidreszr.dll  10.0.18362.1  Windows Media Resizer
virtdisk.dll  10.0.18362.1  Virtual Disk API DLL
voiceactivationmanager.dll  10.0.18362.1  Windows Voice Activation Manager
voiprt.dll  10.0.18362.1  Voip Runtime
vp6vfw.dll  6.1.0.5  EA VP6 VIDEO FOR WINDOWS CODEC
vpnikeapi.dll  10.0.18362.1  VPN IKE API's
vscmgrps.dll  10.0.18362.1  Microsoft Virtual Smart Card Manager Proxy/Stub
vss_ps.dll  10.0.18362.1  Microsoft® Volume Shadow Copy Service proxy/stub
vssapi.dll  10.0.18362.1  Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
vsstrace.dll  10.0.18362.1  Библиотека трассировки службы теневого копирования тома Microsoft®
vulkan-1.dll  1.1.114.0  Vulkan Loader
vulkan-1-999-0-0-0.dll  1.1.114.0  Vulkan Loader
w32topl.dll  10.0.18362.1  Windows NT Topology Maintenance Tool
wab32.dll  10.0.18362.1  Microsoft (R) Contacts DLL
wab32res.dll  10.0.18362.1  Контакты Microsoft (R) DLL
wabsyncprovider.dll  10.0.18362.1  Поставщик синхронизации контактов Microsoft Windows
walletbackgroundserviceproxy.dll  10.0.18362.1  Wallet Background Proxy
walletproxy.dll  10.0.18362.1  Wallet proxy
wavemsp.dll  10.0.18362.1  Microsoft Wave MSP
wbemcomn.dll  10.0.18362.1  WMI
wcmapi.dll  10.0.18362.1  Windows Connection Manager Client API
wcnapi.dll  10.0.18362.1  Windows Connect Now - API Helper DLL
wcnwiz.dll  10.0.18362.1  Мастера подключений Windows Connect Now
wdc.dll  10.0.18362.1  Системный монитор
wdi.dll  10.0.18362.1  Инфраструктура диагностики Windows
wdigest.dll  10.0.18362.1  Microsoft Digest Access
wdscore.dll  10.0.18362.1  Panther Engine Module
webauthn.dll  10.0.18362.267  Веб-аутентификация
webcamui.dll  10.0.18362.1  Операционная система Microsoft® Windows®
webcheck.dll  11.0.18362.1  Подписка веб-сайтов
webclnt.dll  10.0.18362.1  Библиотека DLL веб-службы DAV
webio.dll  10.0.18362.387  API протоколов передачи по Веб
webplatstorageserver.dll  10.0.18362.418  "webplatstorageserver.DYNLINK"
webservices.dll  10.0.18362.1  Среда выполнения веб-служб Windows
websocket.dll  10.0.18362.1  Web Socket API
wecapi.dll  10.0.18362.1  Event Collector Configuration API
wer.dll  10.0.18362.418  Библиотека сообщений об ошибках Windows
werdiagcontroller.dll  10.0.18362.418  WER Diagnostic Controller
weretw.dll  10.0.18362.418  WERETW.DLL
werui.dll  10.0.18362.418  Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
wevtapi.dll  10.0.18362.1  API настройки и использования событий
wevtfwd.dll  10.0.18362.1  Подключаемый модуль пересылки событий WS-Management
wfapigp.dll  10.0.18362.1  Windows Defender Firewall GPO Helper dll
wfdprov.dll  10.0.18362.1  Private WPS provisioning API DLL for Wi-Fi Direct
wfhc.dll  10.0.18362.1  Брандмауэр Защитника Windows. Класс модуля поддержки
whhelper.dll  10.0.18362.1  DLL помощника сетевой оболочки для winHttp
wiaaut.dll  10.0.18362.1  Слой WIA-автоматизации
wiadefui.dll  10.0.18362.1  Стандартный пользовательский интерфейс сканеров WIA
wiadss.dll  10.0.18362.1  Совместимость WIA - TWAIN
wiascanprofiles.dll  10.0.18362.1  Microsoft Windows ScanProfiles
wiashext.dll  10.0.18362.1  Интерфейс пользователя папки оболочки для устройств обработки изображений
wiatrace.dll  10.0.18362.1  WIA Tracing
wifidisplay.dll  10.0.18362.267  Библиотека DLL для дисплея Wi-Fi
wimgapi.dll  10.0.18362.418  Библиотека Windows Imaging
win32u.dll  10.0.18362.387  Win32u
winbio.dll  10.0.18362.1  API клиента биометрии Windows
winbioext.dll  10.0.18362.1  Windows Biometrics Client Extension API
winbrand.dll  10.0.18362.1  Windows Branding Resources
wincorlib.dll  10.0.18362.267  Microsoft Windows ® WinRT core library
wincredprovider.dll  10.0.18362.1  wincredprovider DLL
wincredui.dll  10.0.18362.1  Внутренний интерфейс диспетчера учетных данных
windows.accountscontrol.dll  10.0.18362.1  Windows Accounts Control
windows.ai.machinelearning.dll  10.0.18362.1  Windows Machine Learning Runtime
windows.ai.machinelearning.preview.dll  10.0.18362.1  WinRT Windows Machine Learning Preview DLL
windows.applicationmodel.background.systemeventsbroker.dll  10.0.18362.1  Windows Background System Events Broker API Server
windows.applicationmodel.background.timebroker.dll  10.0.18362.1  Windows Background Time Broker API Server
windows.applicationmodel.core.dll  10.0.18362.1  Windows Application Model Core API
windows.applicationmodel.datatransfer.dll  10.0.18362.1  Windows.ApplicationModel.DataTransfer
windows.applicationmodel.dll  10.0.18362.1  Сервер API Windows ApplicationModel
windows.applicationmodel.lockscreen.dll  10.0.18362.1  Windows Lock Application Framework DLL
windows.applicationmodel.store.dll  10.0.18362.207  Microsoft Store — библиотека DLL среды выполнения
windows.applicationmodel.store.preview.dosettings.dll  10.0.18362.1  Delivery Optimization Settings
windows.applicationmodel.store.testingframework.dll  10.0.18362.207  Microsoft Store — библиотека DLL среды выполнения инфраструктуры тестирования
windows.applicationmodel.wallet.dll  10.0.18362.1  Windows ApplicationModel Wallet Runtime DLL
windows.cortana.proxystub.dll  10.0.18362.1  Windows.Cortana.ProxyStub
windows.data.pdf.dll  10.0.18362.295  API-интерфейсы PDF WinRT
windows.devices.alljoyn.dll  10.0.18362.1  Windows.Devices.AllJoyn DLL
windows.devices.background.dll  10.0.18362.1  Windows.Devices.Background
windows.devices.background.ps.dll  10.0.18362.1  Windows.Devices.Background Interface Proxy
windows.devices.bluetooth.dll  10.0.18362.267  DLL-библиотека Windows.Devices.Bluetooth
windows.devices.custom.dll  10.0.18362.1  Windows.Devices.Custom
windows.devices.custom.ps.dll  10.0.18362.1  Windows.Devices.Custom Interface Proxy
windows.devices.enumeration.dll  10.0.18362.1  Windows.Devices.Enumeration
windows.devices.haptics.dll  10.0.18362.1  Windows Runtime Haptics DLL
windows.devices.humaninterfacedevice.dll  10.0.18362.1  Windows.Devices.HumanInterfaceDevice DLL
windows.devices.lights.dll  10.0.18362.329  Windows Runtime Lights DLL
windows.devices.lowlevel.dll  10.0.18362.1  DLL-библиотека Windows.Devices.LowLevel
windows.devices.midi.dll  10.0.18362.1  Windows Runtime MIDI Device server DLL
windows.devices.perception.dll  10.0.18362.1  Windows Devices Perception API
windows.devices.picker.dll  10.0.18362.1  Средство выбора устройства
windows.devices.pointofservice.dll  10.0.18362.1  Библиотека PointOfService DLL среды выполнения Windows
windows.devices.portable.dll  10.0.18362.1  Windows Runtime Portable Devices DLL
windows.devices.printers.dll  10.0.18362.1  Windows Runtime Devices Printers DLL
windows.devices.printers.extensions.dll  10.0.18362.1  Windows.Devices.Printers.Extensions
windows.devices.radios.dll  10.0.18362.1  Windows.Devices.Radios DLL
windows.devices.scanners.dll  10.0.18362.1  Библиотека DLL сканеров времени выполнения Windows
windows.devices.sensors.dll  10.0.18362.1  Windows Runtime Sensors DLL
windows.devices.serialcommunication.dll  10.0.18362.1  Windows.Devices.SerialCommunication DLL
windows.devices.smartcards.dll  10.0.18362.1  Библиотека DLL API смарт-карт времени выполнения Windows
windows.devices.smartcards.phone.dll  10.0.18362.1  Windows Runtime Phone Smart Card Api DLL
windows.devices.usb.dll  10.0.18362.1  Windows Runtime Usb DLL
windows.devices.wifi.dll  10.0.18362.1  Windows.Devices.WiFi DLL
windows.devices.wifidirect.dll  10.0.18362.1  Windows.Devices.WiFiDirect DLL
windows.energy.dll  10.0.18362.1  Windows Energy Runtime DLL
windows.gaming.input.dll  10.0.18362.329  Windows Gaming Input API
windows.gaming.preview.dll  10.0.18362.1  Windows Gaming API Preview
windows.gaming.ui.gamebar.dll  10.0.18362.1  Windows Gaming UI API GameBar
windows.gaming.xboxlive.storage.dll  10.0.18362.1  Xbox Connected Storage WinRT implementation
windows.globalization.dll  10.0.18362.86  Windows Globalization
windows.globalization.fontgroups.dll  10.0.18362.1  Fonts Mapping API
windows.globalization.phonenumberformatting.dll  10.0.18362.1  Windows Libphonenumber OSS component
windows.graphics.display.brightnessoverride.dll  10.0.18362.267  Windows Runtime Brightness Override DLL
windows.graphics.display.displayenhancementoverride.dll  10.0.18362.1  Windows Runtime Display Enhancement Override DLL
windows.graphics.dll  10.0.18362.1  WinRT Windows Graphics DLL
windows.graphics.printing.3d.dll  10.0.18362.1  Microsoft Windows Printing Support
windows.graphics.printing.dll  10.0.18362.1  Поддержка печати Microsoft Windows
windows.graphics.printing.workflow.dll  10.0.18362.1  Microsoft Windows Print Workflow
windows.graphics.printing.workflow.native.dll  10.0.18362.1  Microsoft Windows Print Workflow Native
windows.internal.bluetooth.dll  10.0.18362.1  Windows.Internal.Bluetooth DLL
windows.internal.devices.sensors.dll  10.0.18362.1  Windows Runtime Sensors (Internal) DLL
windows.internal.graphics.display.displaycolormanagement.dll  10.0.18362.1  Windows Runtime Display Color Management DLL
windows.internal.graphics.display.displayenhancementmanagement.dll  10.0.18362.1  Windows Runtime Display Enhancement Management DLL
windows.internal.management.dll  10.0.18362.387  Библиотека DLL службы управления Windows
windows.internal.securitymitigationsbroker.dll  10.0.18362.1  Библиотека брокера устранения рисков Безопасности Windows
windows.internal.shellcommon.accountscontrolexperience.dll  10.0.18362.1  Shell Position default shell contract handler
windows.internal.shellcommon.printexperience.dll  10.0.18362.1  Print Experience default shell contract handler
windows.internal.shellcommon.tokenbrokermodal.dll  10.0.18362.1  Token broker default shell contract handler
windows.internal.ui.logon.proxystub.dll  10.0.18362.1  Logon User Experience Proxy Stub
windows.management.workplace.dll  10.0.18362.1  Windows Runtime MdmPolicy DLL
windows.management.workplace.workplacesettings.dll  10.0.18362.1  Windows Runtime WorkplaceSettings DLL
windows.media.audio.dll  10.0.18362.267  Windows Runtime Window Media Audio server DLL
windows.media.backgroundmediaplayback.dll  10.0.18362.1  Windows Media BackgroundMediaPlayback DLL
windows.media.devices.dll  10.0.18362.1  Windows Runtime media device server DLL
windows.media.dll  10.0.18362.145  Windows Media Runtime DLL
windows.media.editing.dll  10.0.18362.1  Windows Media Editing DLL
windows.media.faceanalysis.dll  10.0.18362.1  Microsoft (R) Face Detection DLL
windows.media.import.dll  10.0.18362.1  Windows Photo Import API (WinRT/COM)
windows.media.mediacontrol.dll  10.0.18362.267  Библиотека DLL сервера MediaControl среды выполнения Windows
windows.media.mixedrealitycapture.dll  10.0.18362.1  "Windows.Media.MixedRealityCapture.DYNLINK"
windows.media.ocr.dll  10.0.18362.1  Windows OCR Runtime DLL
windows.media.playback.backgroundmediaplayer.dll  10.0.18362.1  Windows Media Playback BackgroundMediaPlayer DLL
windows.media.playback.mediaplayer.dll  10.0.18362.1  Windows Media Playback MediaPlayer DLL
windows.media.playback.proxystub.dll  10.0.18362.1  BackgroundMediaPlayer Proxy Stub DLL
windows.media.protection.playready.dll  10.0.18362.418  Microsoft PlayReady Client Framework Dll
windows.media.speech.dll  10.0.18362.1  Windows Speech Runtime DLL
windows.media.streaming.dll  10.0.18362.1  DLNA DLL
windows.media.streaming.ps.dll  10.0.18362.1  DLNA Proxy-Stub DLL
windows.mirage.dll  10.0.18362.207  Windows Perception API
windows.mirage.internal.dll  10.0.18362.388  "Windows.Mirage.Internal.DYNLINK"
windows.networking.backgroundtransfer.backgroundmanagerpolicy.dll  10.0.18362.1  Background Transfer Background Manager Policy DLL
windows.networking.backgroundtransfer.dll  10.0.18362.1  Windows.Networking.BackgroundTransfer DLL
windows.networking.connectivity.dll  10.0.18362.1  Windows Networking Connectivity Runtime DLL
windows.networking.dll  10.0.18362.1  Windows.Networking DLL
windows.networking.hostname.dll  10.0.18362.1  Windows.Networking.HostName DLL
windows.networking.networkoperators.esim.dll  10.0.18362.1  ESIM API
windows.networking.networkoperators.hotspotauthentication.dll  10.0.18362.1  Microsoft Windows Hotspot Authentication API
windows.networking.proximity.dll  10.0.18362.1  Windows Runtime Proximity API DLL
windows.networking.servicediscovery.dnssd.dll  10.0.18362.1  Windows.Networking.ServiceDiscovery.Dnssd DLL
windows.networking.sockets.pushenabledapplication.dll  10.0.18362.1  Windows.Networking.Sockets.PushEnabledApplication DLL
windows.networking.vpn.dll  10.0.18362.267  Windows.Networking.Vpn DLL
windows.networking.xboxlive.proxystub.dll  10.0.18362.1  Windows.Networking.XboxLive Proxy Stub Dll
windows.payments.dll  10.0.18362.1  Payment Windows Runtime DLL
windows.perception.stub.dll  10.0.18362.1  API заглушка восприятия Windows
windows.security.authentication.identity.provider.dll  10.0.18362.1  Secondary Factor Authentication Windows Runtime DLL
windows.security.authentication.onlineid.dll  10.0.18362.1  Windows Runtime OnlineId Authentication DLL
windows.security.authentication.web.core.dll  10.0.18362.267  API брокера маркеров WinRT
windows.security.credentials.ui.credentialpicker.dll  10.0.18362.1  WinRT Credential Picker Server
windows.security.credentials.ui.userconsentverifier.dll  10.0.18362.1  API средства проверки согласия пользователя Windows
windows.security.integrity.dll  10.0.18362.1  Windows Lockdown API Server
windows.services.targetedcontent.dll  10.0.18362.267  Windows.Services.TargetedContent
windows.shell.search.urihandler.dll  10.0.18362.1  Windows Search URI Handler
windows.shell.servicehostbuilder.dll  10.0.18362.1  Windows.Shell.ServiceHostBuilder
windows.staterepository.dll  10.0.18362.1  Сервер Windows StateRepository API Server
windows.staterepositorybroker.dll  10.0.18362.1  Windows StateRepository API Broker
windows.staterepositoryclient.dll  10.0.18362.1  Windows StateRepository Client API
windows.staterepositorycore.dll  10.0.18362.1  Windows StateRepository API Core
windows.staterepositoryps.dll  10.0.18362.1  Windows StateRepository Proxy/Stub Server
windows.staterepositoryupgrade.dll  10.0.18362.1  Windows StateRepository Upgrade
windows.storage.applicationdata.dll  10.0.18362.356  Windows Application Data API Server
windows.storage.compression.dll  5.0.1.1  WinRT Compression
windows.storage.dll  10.0.18362.387  API хранения Microsoft WinRT
windows.storage.onecore.dll  10.0.18362.1  Microsoft Windows.Storage OneCore API
windows.storage.search.dll  10.0.18362.387  Windows.Storage.Search
windows.system.diagnostics.dll  10.0.18362.295  Windows System Diagnostics DLL
windows.system.diagnostics.telemetry.platformtelemetryclient.dll  10.0.18362.1  Platform Telemetry Client DLL
windows.system.diagnostics.tracereporting.platformdiagnosticactions.dll  10.0.18362.1  Platform Diagnostic Actions DLL
windows.system.launcher.dll  10.0.18362.1  Windows.System.Launcher
windows.system.profile.hardwareid.dll  10.0.18362.1  DLL-библиотека кодов оборудования для системного профиля Windows
windows.system.profile.platformdiagnosticsandusagedatasettings.dll  10.0.18362.1  Platform Diagnostics and Usage Settings DLL
windows.system.profile.retailinfo.dll  10.0.18362.1  Windows.System.Profile.RetailInfo Runtime DLL
windows.system.profile.systemid.dll  10.0.18362.1  Windows System Profile SystemId DLL
windows.system.profile.systemmanufacturers.dll  10.0.18362.1  Windows.System.Profile.SystemManufacturers
windows.system.remotedesktop.dll  10.0.18362.1  Windows System RemoteDesktop Runtime DLL
windows.system.systemmanagement.dll  10.0.18362.1  Windows Runtime SystemManagement DLL
windows.system.userdeviceassociation.dll  10.0.18362.1  Windows System User Device Association API
windows.system.userprofile.diagnosticssettings.dll  10.0.18362.1  Diagnostics Settings DLL
windows.ui.accessibility.dll  10.0.18362.1  Windows.UI.Accessibility System DLL
windows.ui.core.textinput.dll  10.0.18362.207  Windows.UI.Core.TextInput dll
windows.ui.cred.dll  10.0.18362.1  Credential Prompt User Experience
windows.ui.creddialogcontroller.dll  10.0.18362.1  Контроллер диалоговых окон для ввода учетных данных пользователя
windows.ui.dll  10.0.18362.387  Windows Runtime UI Foundation DLL
windows.ui.fileexplorer.dll  10.0.18362.418  Windows.UI.FileExplorer
windows.ui.immersive.dll  10.0.18362.1  WINDOWS.UI.IMMERSIVE
windows.ui.input.inking.analysis.dll  1.0.1901.9001  
windows.ui.input.inking.dll  10.0.18362.329  WinRT Windows Inking DLL
windows.ui.search.dll  10.0.18362.1  Windows.UI.Search
windows.ui.xaml.controls.dll  10.0.18362.1  Windows.UI.Xaml.Controls
windows.ui.xaml.dll  10.0.18362.418  Windows.UI.Xaml dll
windows.ui.xaml.inkcontrols.dll  10.0.18362.1  API InkControls языка XAML интерфейса Windows
windows.ui.xaml.maps.dll  10.0.18362.1  API карт Windows UI XAML
windows.ui.xaml.phone.dll  10.0.18362.1  Windows UI XAML Phone API
windows.ui.xamlhost.dll  10.0.18362.329  XAML Host
windows.web.diagnostics.dll  10.0.18362.1  Windows.Web.Diagnostics
windows.web.dll  10.0.18362.1  Библиотека DLL веб-клиента
windows.web.http.dll  10.0.18362.1  Библиотека DLL Windows.Web.Http
windowsaccessbridge-32.dll  8.0.2310.11  Java(TM) Platform SE binary
windowscodecs.dll  10.0.18362.1  Microsoft Windows Codecs Library
windowscodecsext.dll  10.0.18362.1  Microsoft Windows Codecs Extended Library
windowscodecsraw.dll  10.0.18362.1  Microsoft Camera Codec Pack
windowsdefaultheatprocessor.dll    
windowslivelogin.dll  10.0.18362.1  Microsoft® Account Login Helper
windowsperformancerecordercontrol.dll  10.0.18362.1  Microsoft Windows Performance Recorder Control Library
winfax.dll  10.0.18362.1  Microsoft Fax API Support DLL
winhttp.dll  10.0.18362.387  Службы HTTP Windows
winhttpcom.dll  10.0.18362.1  Windows COM interface for WinHttp
wininet.dll  11.0.18362.418  Расширения Интернета для Win32
wininetlui.dll  10.0.18362.1  Содедержит предыдущую версию пользовательского интерфейса для wininet
wininitext.dll  10.0.18362.1  WinInit Utility Extension DLL
winipcfile.dll  10.0.18362.1  Microsoft Active Directory Rights Management Services File API
winipcsecproc.dll  10.0.18362.1  Microsoft Active Directory Rights Management Services Desktop Security Processor
winipsec.dll  10.0.18362.1  Windows IPsec SPD Client DLL
winlangdb.dll  10.0.18362.1  Языковая база данных Windows Bcp47
winml.dll  10.0.18362.1  Windows Machine Learning Runtime
winmm.dll  10.0.18362.1  MCI API DLL
winmmbase.dll  10.0.18362.1  Base Multimedia Extension API DLL
winmsipc.dll  10.0.18362.1  Клиент службы управления правами Active Directory (Microsoft)
winmsoirmprotector.dll  10.0.18362.1  Windows Office file format IRM Protector
winnlsres.dll  10.0.18362.267  Библиотека ресурсов NLSBuild
winnsi.dll  10.0.18362.1  Network Store Information RPC interface
winopcirmprotector.dll  10.0.18362.1  Windows Office file format IRM Protector
winrnr.dll  10.0.18362.1  LDAP RnR Provider DLL
winrscmd.dll  10.0.18362.1  remtsvc
winrsmgr.dll  10.0.18362.1  WSMan Shell API
winrssrv.dll  10.0.18362.1  winrssrv
winrttracing.dll  10.0.18362.1  Windows Diagnostics Tracing
winsatapi.dll  10.0.18362.1  Windows System Assessment Tool API
winscard.dll  10.0.18362.1  API смарт-карт (Microsoft)
winshfhc.dll  10.0.18362.1  File Risk Estimation
winsku.dll  10.0.18362.1  Windows SKU Library
winsockhc.dll  10.0.18362.1  Класс модуля поддержки диагностики сети Winsock
winsqlite3.dll  3.25.3.0  SQLite is a software library that implements a self-contained, serverless, zero-configuration, transactional SQL database engine.
winsrpc.dll  10.0.18362.1  WINS RPC LIBRARY
winsta.dll  10.0.18362.53  Winstation Library
winsync.dll  2007.94.18362.1  Synchronization Framework
winsyncmetastore.dll  2007.94.18362.1  Windows Synchronization Metadata Store
winsyncproviders.dll  2007.94.18362.1  Windows Synchronization Provider Framework
wintrust.dll  10.0.18362.387  Microsoft Trust Verification APIs
wintypes.dll  10.0.18362.267  Библиотека DLL основных типов Windows
winusb.dll  10.0.18362.1  Windows USB Driver User Library
wisp.dll  10.0.18362.1  Microsoft Pen and Touch Input Component
wkscli.dll  10.0.18362.1  Workstation Service Client DLL
wkspbrokerax.dll  10.0.18362.1  Microsoft Workspace Broker ActiveX Control
wksprtps.dll  10.0.18362.1  WorkspaceRuntime ProxyStub DLL
wlanapi.dll  10.0.18362.239  Windows WLAN AutoConfig Client Side API DLL
wlancfg.dll  10.0.18362.1  Библиотека DLL модуля поддержки команды Netsh для WLAN
wlanconn.dll  10.0.18362.1  Потоки подключений Dot11
wlandlg.dll  10.0.18362.1  Мастера диалоговых окон беспроводной локальной сети
wlangpui.dll  10.0.18362.1  Оснастка "Управление политиками беспроводной сети"
wlanhlp.dll  10.0.18362.1  Windows Wireless LAN 802.11 Client Side Helper API
wlanmm.dll  10.0.18362.1  Диспетчер носителей Dot11 и прямых подключений
wlanpref.dll  10.0.18362.1  Предпочитаемые беспроводные сети
wlanui.dll  10.0.18362.1  Интерфейс профиля беспроводной связи
wlanutil.dll  10.0.18362.1  Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
wldap32.dll  10.0.18362.1  Win32 LDAP API DLL
wldp.dll  10.0.18362.295  Политика блокировки Windows
wlgpclnt.dll  10.0.18362.1  Клиент групповой политики 802.11
wlidcli.dll  10.0.18362.1  Библиотека динамической компоновки (DLL) учетных записей Майкрософт
wlidcredprov.dll  10.0.18362.1  Microsoft® Account Credential Provider
wlidfdp.dll  10.0.18362.1  Microsoft® Account Function Discovery Provider
wlidnsp.dll  10.0.18362.1  Microsoft® Account Namespace Provider
wlidprov.dll  10.0.18362.1  Microsoft® Account Provider
wlidres.dll  10.0.18362.1  Ресурс Microsoft® Windows Live ID
wmadmod.dll  10.0.18362.145  Windows Media Audio Decoder
wmadmoe.dll  10.0.18362.145  Windows Media Audio 10 Encoder/Transcoder
wmasf.dll  12.0.18362.1  Windows Media ASF DLL
wmcodecdspps.dll  10.0.18362.1  Windows Media CodecDSP Proxy Stub Dll
wmdmlog.dll  12.0.18362.1  Windows Media Device Manager Logger
wmdmps.dll  12.0.18362.1  Windows Media Device Manager Proxy Stub
wmdrmsdk.dll  10.0.18362.1  WMDRM backwards compatibility stub
wmerror.dll  12.0.18362.1  Определения ошибок Windows Media (английский)
wmi.dll  10.0.18362.1  WMI DC and DP functionality
wmiclnt.dll  10.0.18362.1  WMI Client API
wmidcom.dll  10.0.18362.1  WMI
wmidx.dll  12.0.18362.1  Windows Media Indexer DLL
wmiprop.dll  10.0.18362.1  Соустановщик динамических свойств поставщика WDM
wmitomi.dll  10.0.18362.1  Адаптер поставщика CIM
wmnetmgr.dll  12.0.18362.1  Windows Media Network Plugin Manager DLL
wmp.dll  12.0.18362.1  Windows Media Player
wmpdui.dll  12.0.18362.1  Windows Media Player UI Engine
wmpdxm.dll  12.0.18362.1  Windows Media Player Extension
wmpeffects.dll  12.0.18362.1  Windows Media Player Effects
wmphoto.dll  10.0.18362.1  Фотокодек Windows Media
wmploc.dll  12.0.18362.1  Ресурсы проигрывателя Windows Media
wmpps.dll  12.0.18362.1  Windows Media Player Proxy Stub Dll
wmpshell.dll  12.0.18362.1  Модуль запуска проигрывателя Windows Media
wmsgapi.dll  10.0.18362.1  WinLogon IPC Client
wmspdmod.dll  10.0.18362.1  Windows Media Audio Voice Decoder
wmspdmoe.dll  10.0.18362.145  Windows Media Audio Voice Encoder
wmvcore.dll  12.0.18362.418  Windows Media Playback/Authoring DLL
wmvdecod.dll  10.0.18362.1  Декодер видео в формате Windows Media
wmvdspa.dll  10.0.18362.1  Windows Media Video DSP Components - Advanced
wmvencod.dll  10.0.18362.1  Кодировщик видео в формате Windows Media 9
wmvsdecd.dll  10.0.18362.1  Windows Media Screen Decoder
wmvsencd.dll  10.0.18362.1  Windows Media Screen Encoder
wmvxencd.dll  10.0.18362.1  Windows Media Video Encoder
wofutil.dll  10.0.18362.1  Windows Overlay File System Filter user mode API
wordbreakers.dll  10.0.18362.207  "WordBreakers.DYNLINK"
workfoldersres.dll  6.2.9200.16384  Ресурсы рабочих папок
wow32.dll  10.0.18362.1  Wow32
wpbcreds.dll  10.0.18362.1  WP 8.1 upgrade support utility
wpc.dll  10.0.18362.329  Библиотека параметров родительского контроля
wpcwebfilter.dll  10.0.18362.329  WpcWebFilter.dll
wpdshext.dll  10.0.18362.1  Расширение оболочки для переносных устройств
wpdshserviceobj.dll  10.0.18362.1  Windows Portable Device Shell Service Object
wpdsp.dll  10.0.18362.1  WMDM Service Provider for Windows Portable Devices
wpnapps.dll  10.0.18362.207  Приложения для push-уведомлений Windows
wpnclient.dll  10.0.18362.1  Windows Push Notifications Client
wpportinglibrary.dll  10.0.18362.1  <d> DLL
wrap_oal.dll  2.2.0.5  OpenAL32
ws2_32.dll  10.0.18362.387  32-разрядная библиотека Windows Socket 2.0
ws2help.dll  10.0.18362.1  Windows Socket 2.0 Helper for Windows NT
wscapi.dll  10.0.18362.1  API центра обеспечения безопасности Windows
wscinterop.dll  10.0.18362.1  Windows Health Center WSC Interop
wscisvif.dll  10.0.18362.1  Windows Security Center ISV API
wsclient.dll  10.0.18362.1  Microsoft Store Licensing Client
wscproxystub.dll  10.0.18362.1  Windows Security Center ISV Proxy Stub
wsdapi.dll  10.0.18362.329  Веб-службы для библиотек DLL API-интерфейсов устройств
wsdchngr.dll  10.0.18362.1  WSD Challenge Component
wsecedit.dll  10.0.18362.1  Модуль интерфейса конфигурации безопасности
wshbth.dll  10.0.18362.1  Windows Sockets Helper DLL
wshcon.dll  5.812.10240.16384  Microsoft ® Windows Script Controller
wshelper.dll  10.0.18362.1  Библиотека DLL модуля поддержки оболочки Winsock Net
wshext.dll  5.812.10240.16384  Microsoft ® Shell Extension for Windows Script Host
wshhyperv.dll  10.0.18362.1  Hyper-V Winsock2 Helper DLL
wship6.dll  10.0.18362.1  Библиотека DLL помощника Winsock2 (TL/IPv6)
wshqos.dll  10.0.18362.1  Библиотека DLL помощника службы QoS Winsock2
wshrm.dll  10.0.18362.1  Вспомогательная библиотека DLL для сокетов Windows для PGM
wshtcpip.dll  10.0.18362.1  Библиотека DLL помощника службы Winsock2 (TL/IPv4)
wshunix.dll  10.0.18362.1  AF_UNIX Winsock2 Helper DLL
wsmagent.dll  10.0.18362.1  WinRM Agent
wsmanmigrationplugin.dll  10.0.18362.1  WinRM Migration Plugin
wsmauto.dll  10.0.18362.1  WSMAN Automation
wsmplpxy.dll  10.0.18362.1  wsmplpxy
wsmres.dll  10.0.18362.1  Библиотека DLL ресурсов WSMan
wsmsvc.dll  10.0.18362.1  Служба WSMan
wsmwmipl.dll  10.0.18362.1  WSMAN WMI Provider
wsnmp32.dll  10.0.18362.1  Microsoft WinSNMP v2.0 Manager API
wsock32.dll  10.0.18362.1  Windows Socket 32-Bit DLL
wsp_fs.dll  10.0.18362.387  Windows Storage Provider for FileShare management
wsp_health.dll  10.0.18362.387  Windows Storage Provider for Health Agent API
wsp_sr.dll  10.0.18362.1  Windows Storage Provider for Storage Replication management
wtsapi32.dll  10.0.18362.1  Windows Remote Desktop Session Host Server SDK APIs
wuapi.dll  10.0.18362.387  API клиента Центра обновления Windows
wuceffects.dll  10.0.18362.1  Microsoft Composition Effects
wudriver.dll  10.0.18362.1  Windows Update WUDriver Stub
wups.dll  10.0.18362.387  Windows Update client proxy stub
wvc.dll  1.0.0.1  Windows Visual Components
wwaapi.dll  10.0.18362.1  Microsoft Web Application Host API library
wwaext.dll  10.0.18362.1  Microsoft Web Application Host Extension library
wwanapi.dll  10.0.18362.1  Mbnapi
wwapi.dll  10.0.18362.1  WWAN API
x3daudio1_0.dll  9.11.519.0  X3DAudio
x3daudio1_1.dll  9.15.779.0  X3DAudio
x3daudio1_2.dll  9.21.1148.0  X3DAudio
x3daudio1_3.dll  9.22.1284.0  X3DAudio
x3daudio1_4.dll  9.23.1350.0  X3DAudio
x3daudio1_5.dll  9.25.1476.0  X3DAudio
x3daudio1_6.dll  9.26.1590.0  3D Audio Library
x3daudio1_7.dll  9.28.1886.0  3D Audio Library
xactengine2_0.dll  9.11.519.0  XACT Engine API
xactengine2_1.dll  9.12.589.0  XACT Engine API
xactengine2_10.dll  9.21.1148.0  XACT Engine API
xactengine2_2.dll  9.13.644.0  XACT Engine API
xactengine2_3.dll  9.14.701.0  XACT Engine API
xactengine2_4.dll  9.15.779.0  XACT Engine API
xactengine2_5.dll  9.16.857.0  XACT Engine API
xactengine2_6.dll  9.17.892.0  XACT Engine API
xactengine2_7.dll  9.18.944.0  XACT Engine API
xactengine2_8.dll  9.19.1007.0  XACT Engine API
xactengine2_9.dll  9.20.1057.0  XACT Engine API
xactengine3_0.dll  9.22.1284.0  XACT Engine API
xactengine3_1.dll  9.23.1350.0  XACT Engine API
xactengine3_2.dll  9.24.1400.0  XACT Engine API
xactengine3_3.dll  9.25.1476.0  XACT Engine API
xactengine3_4.dll  9.26.1590.0  XACT Engine API
xactengine3_5.dll  9.27.1734.0  XACT Engine API
xactengine3_6.dll  9.28.1886.0  XACT Engine API
xactengine3_7.dll  9.29.1962.0  XACT Engine API
xapofx1_0.dll  9.23.1350.0  XAPOFX
xapofx1_1.dll  9.24.1400.0  XAPOFX
xapofx1_2.dll  9.25.1476.0  XAPOFX
xapofx1_3.dll  9.26.1590.0  Audio Effect Library
xapofx1_4.dll  9.28.1886.0  Audio Effect Library
xapofx1_5.dll  9.29.1962.0  Audio Effect Library
xaudio2_0.dll  9.22.1284.0  XAudio2 Game Audio API
xaudio2_1.dll  9.23.1350.0  XAudio2 Game Audio API
xaudio2_2.dll  9.24.1400.0  XAudio2 Game Audio API
xaudio2_3.dll  9.25.1476.0  XAudio2 Game Audio API
xaudio2_4.dll  9.26.1590.0  XAudio2 Game Audio API
xaudio2_5.dll  9.27.1734.0  XAudio2 Game Audio API
xaudio2_6.dll  9.28.1886.0  XAudio2 Game Audio API
xaudio2_7.dll  9.29.1962.0  XAudio2 Game Audio API
xaudio2_8.dll  10.0.18362.1  XAudio2 Game Audio API
xaudio2_9.dll  10.0.18362.267  XAudio2 Game Audio API
xblauthmanagerproxy.dll  10.0.18362.1  XblAuthManagerProxy
xblauthtokenbrokerext.dll  10.0.18362.1  Xbox Live Token Broker Extension
xblgamesaveproxy.dll  10.0.18362.1  Xbox Live Game Save Service Proxies and Stubs
xboxgipsynthetic.dll    
xinput1_1.dll  9.12.589.0  Microsoft Common Controller API
xinput1_2.dll  9.14.701.0  Microsoft Common Controller API
xinput1_3.dll  9.18.944.0  Microsoft Common Controller API
xinput1_4.dll  10.0.18362.329  API общего контроллера (Майкрософт)
xinput9_1_0.dll  10.0.18362.1  Общий котроллер XNA
xinputuap.dll  10.0.18362.329  Microsoft Common Controller API
xmlfilter.dll  2008.0.18362.1  Фильтр XML
xmllite.dll  10.0.18362.295  Microsoft XmlLite Library
xmlparse.dll    
xmlprovi.dll  10.0.18362.1  Network Provisioning Service Client API
xmlrw.dll  2.0.3609.0  Microsoft XML Slim Library
xmlrwbin.dll  2.0.3609.0  Microsoft XML Slim Library
xmltok.dll    
xolehlp.dll  2001.12.10941.16384  Microsoft Distributed Transaction Coordinator Helper APIs DLL
xpsdocumenttargetprint.dll  10.0.18362.1  XPS DocumentTargetPrint DLL
xpsfilt.dll  10.0.18362.1  XML Paper Specification Document IFilter
xpsgdiconverter.dll  10.0.18362.1  XPS to GDI Converter
xpsprint.dll  10.0.18362.1  XPS Printing DLL
xpsrasterservice.dll  10.0.18362.1  XPS Rasterization Service Component
xpsservices.dll  10.0.18362.418  Xps Object Model in memory creation and deserialization
xpsshhdr.dll  10.0.18362.1  OPC Shell Metadata Handler
xvidcore.dll    
xvidvfw.dll    
xwizards.dll  10.0.18362.1  Расширенный модуль диспетчера мастеров
xwreg.dll  10.0.18362.1  Extensible Wizard Registration Manager Module
xwtpdui.dll  10.0.18362.1  Модуль типа расширенного мастера для DUI
xwtpw32.dll  10.0.18362.1  Модуль типа расширенного мастера для Win32
yv12vfw.dll  1.2.0.0  Helix YV12 YUV Codec
zipcontainer.dll  10.0.18362.1  Zip Container DLL
zipfldr.dll  10.0.18362.1  Сжатые ZIP-папки
ztrace_maps.dll  10.0.18362.1  ZTrace Event Resources


Сертификаты
 
[ Certificate Authorities / AlphaSSL CA - SHA256 - G2 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  31 36 F0 4E 44 01 00 00 00 00 04
Срок действия  20.02.2014 - 20.02.2024
MD5 Hash  342E1E02D91852D4A66F8A892167C8FA
SHA1 Hash  4C27431717565A3A07F3E6D0032C4258949CF9EC
 
Свойства эмитента:
Имя  GlobalSign Root CA
Организация  GlobalSign nv-sa
Подразделение  Root CA
Страна  Belgium
 
Свойства субъекта:
Имя  AlphaSSL CA - SHA256 - G2
Организация  GlobalSign nv-sa
Страна  Belgium
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / Certum Domain Validation CA SHA2 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  AD 72 7E 80 39 4D 69 5A 4D C4 C9 46 2B D2 DD 26
Срок действия  11.09.2014 - 09.06.2027
MD5 Hash  2AC72BE869168B36FD74E93016E11E3B
SHA1 Hash  FF9CEB13C83F15B800E6EFF987B2C72E01B4B320
 
Свойства эмитента:
Имя  Certum Trusted Network CA
Организация  Unizeto Technologies S.A.
Подразделение  Certum Certification Authority
Страна  Poland
 
Свойства субъекта:
Имя  Certum Domain Validation CA SHA2
Организация  Unizeto Technologies S.A.
Подразделение  Certum Certification Authority
Страна  Poland
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / COMODO RSA Domain Validation Secure Server CA ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA384 RSA (1.2.840.113549.1.1.12)
Серийный номер  07 8C 7C A3 DB 6E 8A 14 6C 36 75 D9 EA 6E 2E 2B
Срок действия  12.02.2014 - 12.02.2029
MD5 Hash  83E10465B722EF33FF0B6F535E8D996B
SHA1 Hash  339CDD57CFD5B141169B615FF31428782D1DA639
 
Свойства эмитента:
Имя  COMODO RSA Certification Authority
Организация  COMODO CA Limited
Страна  United Kingdom
Местное название  Salford
Область/район  Greater Manchester
 
Свойства субъекта:
Имя  COMODO RSA Domain Validation Secure Server CA
Организация  COMODO CA Limited
Страна  United Kingdom
Местное название  Salford
Область/район  Greater Manchester
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / COMODO RSA Organization Validation Secure Server CA ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA384 RSA (1.2.840.113549.1.1.12)
Серийный номер  A6 3C B9 6B 73 D1 F6 7E 93 81 A4 B5 7F 5E 82 36
Срок действия  12.02.2014 - 12.02.2029
MD5 Hash  9129733212D5F5651864D86B7BAE0B98
SHA1 Hash  104C63D2546B8021DD105E9FBA5A8D78169F6B32
 
Свойства эмитента:
Имя  COMODO RSA Certification Authority
Организация  COMODO CA Limited
Страна  United Kingdom
Местное название  Salford
Область/район  Greater Manchester
 
Свойства субъекта:
Имя  COMODO RSA Organization Validation Secure Server CA
Организация  COMODO CA Limited
Страна  United Kingdom
Местное название  Salford
Область/район  Greater Manchester
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / GlobalSign RSA OV SSL CA 2018 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  57 85 3A 33 D4 3B 62 FC 1D 22 5F EE 01
Срок действия  21.11.2018 - 21.11.2028
MD5 Hash  A75D8B210911EE173EFD25E1E00ED6FD
SHA1 Hash  DFE83023062B997682708B4EAB8E819AFF5D9775
 
Свойства эмитента:
Имя  GlobalSign
Организация  GlobalSign
Подразделение  GlobalSign Root CA - R3
 
Свойства субъекта:
Имя  GlobalSign RSA OV SSL CA 2018
Организация  GlobalSign nv-sa
Страна  Belgium
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / Let's Encrypt Authority X3 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  08 A7 EC 85 0B 6A 73 85 53 01 00 00 42 41 01 0A
Срок действия  17.03.2016 - 17.03.2021
MD5 Hash  B15409274F54AD8F023D3B85A5ECEC5D
SHA1 Hash  E6A3B45B062D509B3382282D196EFE97D5956CCB
 
Свойства эмитента:
Имя  DST Root CA X3
Организация  Digital Signature Trust Co.
 
Свойства субъекта:
Имя  Let's Encrypt Authority X3
Организация  Let's Encrypt
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / Microsoft Secure Server CA 2011 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  04 00 00 00 00 00 18 B7 3F 61
Срок действия  19.10.2011 - 19.10.2026
MD5 Hash  62455357DD57CB80C32AB295743CCCC0
SHA1 Hash  83DA05A9886F7658BE73ACF0A4930C0F99B92F01
 
Свойства эмитента:
Имя  Microsoft Root Certificate Authority 2011
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства субъекта:
Имя  Microsoft Secure Server CA 2011
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / Microsoft Windows Hardware Compatibility ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  MD5 RSA (1.2.840.113549.1.1.4)
Серийный номер  A0 69 FE 8F 9A 3F D1 11 8B 19
Срок действия  01.10.1997 - 31.12.2002
MD5 Hash  09C254BDE4EA50F26D1497F29C51AF6D
SHA1 Hash  109F1CAED645BB78B3EA2B94C0697C740733031C
 
Свойства эмитента:
Имя  Microsoft Root Authority
Подразделение  Copyright (c) 1997 Microsoft Corp.
Подразделение  Microsoft Corporation
 
Свойства субъекта:
Имя  Microsoft Windows Hardware Compatibility
Подразделение  Copyright (c) 1997 Microsoft Corp.
Подразделение  Microsoft Windows Hardware Compatibility Intermediate CA
Подразделение  Microsoft Corporation
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / RapidSSL RSA CA 2018 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  49 53 AB BB B4 02 D7 83 8C 5C 4B CD 46 A2 A5 08
Срок действия  06.11.2017 - 06.11.2027
MD5 Hash  EB2F0FF332094D37434E4DBFBACC9470
SHA1 Hash  98C6A8DC887963BA3CF9C2731CBDD3F7DE05AC2D
 
Свойства эмитента:
Имя  DigiCert Global Root CA
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства субъекта:
Имя  RapidSSL RSA CA 2018
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / Root Agency ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  MD5 RSA (1.2.840.113549.1.1.4)
Серийный номер  F4 35 5C AA D4 B8 CF 11 8A 64 00 AA 00 6C 37 06
Срок действия  29.05.1996 - 01.01.2040
MD5 Hash  C0A723F0DA35026B21EDB17597F1D470
SHA1 Hash  FEE449EE0E3965A5246F000E87FDE2A065FD89D4
 
Свойства эмитента:
Имя  Root Agency
 
Свойства субъекта:
Имя  Root Agency
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / Sectigo RSA Domain Validation Secure Server CA ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA384 RSA (1.2.840.113549.1.1.12)
Серийный номер  A7 0D 53 BC 0B 16 74 DB 11 BA 76 B4 26 51 5B 7D
Срок действия  02.11.2018 - 01.01.2031
MD5 Hash  ADAB5C4DF031FB9299F71ADA7E18F613
SHA1 Hash  33E4E80807204C2B6182A3A14B591ACD25B5F0DB
 
Свойства эмитента:
Имя  USERTrust RSA Certification Authority
Организация  The USERTRUST Network
Страна  United States
Местное название  Jersey City
Область/район  New Jersey
 
Свойства субъекта:
Имя  Sectigo RSA Domain Validation Secure Server CA
Организация  Sectigo Limited
Страна  United Kingdom
Местное название  Salford
Область/район  Greater Manchester
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / Thawte RSA CA 2018 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  2B 70 E6 1A B2 04 21 6C 0D 7E 6F 19 EF 8A 5A 02
Срок действия  06.11.2017 - 06.11.2027
MD5 Hash  42672E72F86C9BA154608D36BCCD3C61
SHA1 Hash  4DEEA7060D80BABF1643B4E0F0104C82995075B7
 
Свойства эмитента:
Имя  DigiCert Global Root CA
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства субъекта:
Имя  Thawte RSA CA 2018
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Certificate Authorities / www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  8F 07 93 3F 23 98 60 92 0F 2F D0 B4 BA EB FC 46
Срок действия  17.04.1997 - 25.10.2016
MD5 Hash  ACD80EA27BB72CE700DC22724A5F1E92
SHA1 Hash  D559A586669B08F46A30A133F8A9ED3D038E2EA8
 
Свойства эмитента:
Организация  VeriSign, Inc.
Подразделение  Class 3 Public Primary Certification Authority
Страна  United States
 
Свойства субъекта:
Организация  VeriSign Trust Network
Подразделение  VeriSign, Inc.
Подразделение  VeriSign International Server CA - Class 3
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Certum Trusted Network CA ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  C0 44 04
Срок действия  22.10.2008 - 31.12.2029
MD5 Hash  D5E98140C51869FC462C8975620FAA78
SHA1 Hash  07E032E020B72C3F192F0628A2593A19A70F069E
 
Свойства эмитента:
Имя  Certum Trusted Network CA
Организация  Unizeto Technologies S.A.
Подразделение  Certum Certification Authority
Страна  Poland
 
Свойства субъекта:
Имя  Certum Trusted Network CA
Организация  Unizeto Technologies S.A.
Подразделение  Certum Certification Authority
Страна  Poland
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Certum ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  20 00 01
Срок действия  11.06.2002 - 11.06.2027
MD5 Hash  2C8F9F661D1890B147269D8E86828CA9
SHA1 Hash  6252DC40F71143A22FDE9EF7348E064251B18118
 
Свойства эмитента:
Имя  Certum CA
Организация  Unizeto Sp. z o.o.
Страна  Poland
 
Свойства субъекта:
Имя  Certum CA
Организация  Unizeto Sp. z o.o.
Страна  Poland
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Check Point Mobile ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  01
Срок действия  29.10.2019 - 27.10.2029
MD5 Hash  B408AD5858E70FB0B2CF99B06EC4AB93
SHA1 Hash  FF3D18D9833D20ED8F324F06C054D19D49750175
 
Свойства эмитента:
Имя  Check Point Mobile
Организация  Checkpoint
Подразделение  Check Point - CShell.
Страна  Israel
 
Свойства субъекта:
Имя  Check Point Mobile
Организация  Checkpoint
Подразделение  Check Point - CShell.
Страна  Israel
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Check Point Mobile ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  01
Срок действия  29.10.2019 - 27.10.2029
MD5 Hash  CB6AD9FECAF36577F1B8F446E88381F2
SHA1 Hash  2A984E2F6F59FD1F1B0C27263B8041FAD3AB9795
 
Свойства эмитента:
Имя  Check Point Mobile
Организация  Checkpoint
Подразделение  Check Point - CShell.
Страна  Israel
 
Свойства субъекта:
Имя  Check Point Mobile
Организация  Checkpoint
Подразделение  Check Point - CShell.
Страна  Israel
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / DigiCert Baltimore Root ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  B9 00 00 02
Срок действия  12.05.2000 - 13.05.2025
MD5 Hash  ACB694A59C17E0D791529BB19706A6E4
SHA1 Hash  D4DE20D05E66FC53FE1A50882C78DB2852CAE474
 
Свойства эмитента:
Имя  Baltimore CyberTrust Root
Организация  Baltimore
Подразделение  CyberTrust
Страна  Ireland
 
Свойства субъекта:
Имя  Baltimore CyberTrust Root
Организация  Baltimore
Подразделение  CyberTrust
Страна  Ireland
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / DigiCert Global Root G2 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  E5 FA 09 1D B1 64 28 BB A0 A9 11 A7 E6 F1 3A 03
Срок действия  01.08.2013 - 15.01.2038
MD5 Hash  E4A68AC854AC5242460AFD72481B2A44
SHA1 Hash  DF3C24F9BFD666761B268073FE06D1CC8D4F82A4
 
Свойства эмитента:
Имя  DigiCert Global Root G2
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства субъекта:
Имя  DigiCert Global Root G2
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / DigiCert ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  39 30 F0 1B FC 60 E5 8F FE 46 D8 17 E5 E0 E7 0C
Срок действия  10.11.2006 - 10.11.2031
MD5 Hash  87CE0B7B2A0E4900E158719B37A89372
SHA1 Hash  0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
 
Свойства эмитента:
Имя  DigiCert Assured ID Root CA
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства субъекта:
Имя  DigiCert Assured ID Root CA
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / DigiCert ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  4A C7 91 59 C9 6A 75 A1 B1 46 42 90 56 E0 3B 08
Срок действия  10.11.2006 - 10.11.2031
MD5 Hash  79E4A9840D7D3A96D7C04FE2434C892E
SHA1 Hash  A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436
 
Свойства эмитента:
Имя  DigiCert Global Root CA
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства субъекта:
Имя  DigiCert Global Root CA
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / DigiCert ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  77 25 46 AE F2 79 0B 8F 9B 40 0B 6A 26 5C AC 02
Срок действия  10.11.2006 - 10.11.2031
MD5 Hash  D474DE575C39B2D39C8583C5C065498A
SHA1 Hash  5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25
 
Свойства эмитента:
Имя  DigiCert High Assurance EV Root CA
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства субъекта:
Имя  DigiCert High Assurance EV Root CA
Организация  DigiCert Inc
Подразделение  www.digicert.com
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / DST Root CA X3 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  6B 40 F8 2E 86 39 30 89 BA 27 A3 D6 80 B0 AF 44
Срок действия  01.10.2000 - 30.09.2021
MD5 Hash  410352DC0FF7501B16F0028EBA6F45C5
SHA1 Hash  DAC9024F54D8F6DF94935FB1732638CA6AD77C13
 
Свойства эмитента:
Имя  DST Root CA X3
Организация  Digital Signature Trust Co.
 
Свойства субъекта:
Имя  DST Root CA X3
Организация  Digital Signature Trust Co.
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / D-TRUST Root Class 3 CA 2 2009 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  F3 83 09
Срок действия  05.11.2009 - 05.11.2029
MD5 Hash  CDE025698D47AC9C893590F7FD513D2F
SHA1 Hash  58E8ABB0361533FB80F79B1B6D29D3FF8D5F00F0
 
Свойства эмитента:
Имя  D-TRUST Root Class 3 CA 2 2009
Организация  D-Trust GmbH
Страна  Germany
 
Свойства субъекта:
Имя  D-TRUST Root Class 3 CA 2 2009
Организация  D-Trust GmbH
Страна  Germany
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Entrust.net ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  28 8C 53 4A
Срок действия  07.07.2009 - 07.12.2030
MD5 Hash  4BE2C99196650CF40E5A9392A00AFEB2
SHA1 Hash  8CF427FD790C3AD166068DE81E57EFBB932272D4
 
Свойства эмитента:
Имя  Entrust Root Certification Authority - G2
Организация  Entrust, Inc.
Подразделение  See www.entrust.net/legal-terms
Подразделение  (c) 2009 Entrust, Inc. - for authorized use only
Страна  United States
 
Свойства субъекта:
Имя  Entrust Root Certification Authority - G2
Организация  Entrust, Inc.
Подразделение  See www.entrust.net/legal-terms
Подразделение  (c) 2009 Entrust, Inc. - for authorized use only
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Entrust ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  54 50 6B 45
Срок действия  28.11.2006 - 28.11.2026
MD5 Hash  D6A5C3ED5DDD3E00C13D87921F1D3FE4
SHA1 Hash  B31EB1B740E36C8402DADC37D44DF5D4674952F9
 
Свойства эмитента:
Имя  Entrust Root Certification Authority
Организация  Entrust, Inc.
Подразделение  www.entrust.net/CPS is incorporated by reference
Подразделение  (c) 2006 Entrust, Inc.
Страна  United States
 
Свойства субъекта:
Имя  Entrust Root Certification Authority
Организация  Entrust, Inc.
Подразделение  www.entrust.net/CPS is incorporated by reference
Подразделение  (c) 2006 Entrust, Inc.
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / ESET SSL Filter CA ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  08 8D A6 15 78 92 C6 4B 85 76 1D D3 56 C6 01 76
Срок действия  12.10.2019 - 09.10.2029
MD5 Hash  EF8D853B87C960AA05AB1A211F43CE37
SHA1 Hash  9355581AFCAE1DE83D5200464F2C878248AF8012
 
Свойства эмитента:
Имя  ESET SSL Filter CA
Организация  ESET, spol. s r. o.
Страна  Slovakia
 
Свойства субъекта:
Имя  ESET SSL Filter CA
Организация  ESET, spol. s r. o.
Страна  Slovakia
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / ESET SSL Filter CA ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  E8 02 56 EC 9D 56 D2 49 B5 93 88 58 33 42 97 32
Срок действия  26.10.2019 - 23.10.2029
MD5 Hash  89C6486B28E1C206DF44B962414A9595
SHA1 Hash  6DB3423AF0E352D0742377446365813F478F3E34
 
Свойства эмитента:
Имя  ESET SSL Filter CA
Организация  ESET, spol. s r. o.
Страна  Slovakia
 
Свойства субъекта:
Имя  ESET SSL Filter CA
Организация  ESET, spol. s r. o.
Страна  Slovakia
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / GlobalSign ECC Root CA - R5 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  1.2.840.10045.4.3.3
Серийный номер  6C D8 4A F9 71 8A 77 0A F9 55 BB 2E 26 E0 49 59 60
Срок действия  13.11.2012 - 19.01.2038
MD5 Hash  9FAD3B1C021E8ABA177438810CA2BC08
SHA1 Hash  1F24C630CDA418EF2069FFAD4FDD5F463A1B69AA
 
Свойства эмитента:
Имя  GlobalSign
Организация  GlobalSign
Подразделение  GlobalSign ECC Root CA - R5
 
Свойства субъекта:
Имя  GlobalSign
Организация  GlobalSign
Подразделение  GlobalSign ECC Root CA - R5
 
Свойства публичного ключа:
Алгоритм публичного ключа  1.2.840.10045.2.1
 
[ Root Certificates / GlobalSign Root CA - R1 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  94 C3 5A 4B 15 01 00 00 00 00 04
Срок действия  01.09.1998 - 28.01.2028
MD5 Hash  3E455215095192E1B75D379FB187298A
SHA1 Hash  B1BC968BD4F49D622AA89A81F2150152A41D829C
 
Свойства эмитента:
Имя  GlobalSign Root CA
Организация  GlobalSign nv-sa
Подразделение  Root CA
Страна  Belgium
 
Свойства субъекта:
Имя  GlobalSign Root CA
Организация  GlobalSign nv-sa
Подразделение  Root CA
Страна  Belgium
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / GlobalSign Root CA - R3 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  A2 08 53 58 21 01 00 00 00 00 04
Срок действия  18.03.2009 - 18.03.2029
MD5 Hash  C5DFB849CA051355EE2DBA1AC33EB028
SHA1 Hash  D69B561148F01C77C54578C10926DF5B856976AD
 
Свойства эмитента:
Имя  GlobalSign
Организация  GlobalSign
Подразделение  GlobalSign Root CA - R3
 
Свойства субъекта:
Имя  GlobalSign
Организация  GlobalSign
Подразделение  GlobalSign Root CA - R3
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Go Daddy Class 2 Certification Authority ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  00
Срок действия  29.06.2004 - 29.06.2034
MD5 Hash  91DE0625ABDAFD32170CBB25172A8467
SHA1 Hash  2796BAE63F1801E277261BA0D77770028F20EEE4
 
Свойства эмитента:
Организация  The Go Daddy Group, Inc.
Подразделение  Go Daddy Class 2 Certification Authority
Страна  United States
 
Свойства субъекта:
Организация  The Go Daddy Group, Inc.
Подразделение  Go Daddy Class 2 Certification Authority
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Go Daddy Root Certificate Authority – G2 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  00
Срок действия  01.09.2009 - 01.01.2038
MD5 Hash  803ABC22C1E6FB8D9B3B274A321B9A01
SHA1 Hash  47BEABC922EAE80E78783462A79F45C254FDE68B
 
Свойства эмитента:
Имя  Go Daddy Root Certificate Authority - G2
Организация  GoDaddy.com, Inc.
Страна  United States
Местное название  Scottsdale
Область/район  Arizona
 
Свойства субъекта:
Имя  Go Daddy Root Certificate Authority - G2
Организация  GoDaddy.com, Inc.
Страна  United States
Местное название  Scottsdale
Область/район  Arizona
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Google Trust Services - GlobalSign Root CA-R2 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  0D E6 26 86 0F 01 00 00 00 00 04
Срок действия  15.12.2006 - 15.12.2021
MD5 Hash  9414777E3E5EFD8F30BD41B0CFE7D030
SHA1 Hash  75E0ABB6138512271C04F85FDDDE38E4B7242EFE
 
Свойства эмитента:
Имя  GlobalSign
Организация  GlobalSign
Подразделение  GlobalSign Root CA - R2
 
Свойства субъекта:
Имя  GlobalSign
Организация  GlobalSign
Подразделение  GlobalSign Root CA - R2
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Hotspot 2.0 Trust Root CA - 03 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  B7 ED 01 DE 89 09 B9 E0 33 A4 86 F2 70 0F B3 0C
Срок действия  08.12.2013 - 08.12.2043
MD5 Hash  EB1577B40B3C8BABAE346DD98EAD0780
SHA1 Hash  51501FBFCE69189D609CFAF140C576755DCC1FDF
 
Свойства эмитента:
Имя  Hotspot 2.0 Trust Root CA - 03
Организация  WFA Hotspot 2.0
Страна  United States
 
Свойства субъекта:
Имя  Hotspot 2.0 Trust Root CA - 03
Организация  WFA Hotspot 2.0
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Microsoft Authenticode(tm) Root ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  MD5 RSA (1.2.840.113549.1.1.4)
Серийный номер  01
Срок действия  01.01.1995 - 01.01.2000
MD5 Hash  DC6D6FAF897CDD17332FB5BA9035E9CE
SHA1 Hash  7F88CD7223F3C813818C994614A89C99FA3B5247
 
Свойства эмитента:
Имя  Microsoft Authenticode(tm) Root Authority
Организация  MSFT
Страна  United States
 
Свойства субъекта:
Имя  Microsoft Authenticode(tm) Root Authority
Организация  MSFT
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Microsoft ECC Product Root Certificate Authority 2018 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  1.2.840.10045.4.3.3
Серийный номер  85 EC 99 B9 7B 67 53 40 8F CD 7C DC 66 26 98 14
Срок действия  28.02.2018 - 28.02.2043
MD5 Hash  1F124EDE13E06A023CD7C09A4F48C3D6
SHA1 Hash  06F1AA330B927B753A40E68CDF22E34BCBEF3352
 
Свойства эмитента:
Имя  Microsoft ECC Product Root Certificate Authority 2018
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства субъекта:
Имя  Microsoft ECC Product Root Certificate Authority 2018
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства публичного ключа:
Алгоритм публичного ключа  1.2.840.10045.2.1
 
[ Root Certificates / Microsoft ECC Product Root Certificate Authority 2018 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  1.2.840.10045.4.3.3
Серийный номер  85 EC 99 B9 7B 67 53 40 8F CD 7C DC 66 26 98 14
Срок действия  28.02.2018 - 28.02.2043
MD5 Hash  1F124EDE13E06A023CD7C09A4F48C3D6
SHA1 Hash  06F1AA330B927B753A40E68CDF22E34BCBEF3352
 
Свойства эмитента:
Имя  Microsoft ECC Product Root Certificate Authority 2018
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства субъекта:
Имя  Microsoft ECC Product Root Certificate Authority 2018
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства публичного ключа:
Алгоритм публичного ключа  1.2.840.10045.2.1
 
[ Root Certificates / Microsoft ECC TS Root Certificate Authority 2018 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  1.2.840.10045.4.3.3
Серийный номер  45 82 12 41 AF EF B4 47 B0 D1 7E 64 E1 75 38 15
Срок действия  28.02.2018 - 28.02.2043
MD5 Hash  37942958862A06E6BBCFD7AB59C7F23C
SHA1 Hash  31F9FC8BA3805986B721EA7295C65B3A44534274
 
Свойства эмитента:
Имя  Microsoft ECC TS Root Certificate Authority 2018
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства субъекта:
Имя  Microsoft ECC TS Root Certificate Authority 2018
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства публичного ключа:
Алгоритм публичного ключа  1.2.840.10045.2.1
 
[ Root Certificates / Microsoft Root Authority ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  MD5 RSA (1.2.840.113549.1.1.4)
Серийный номер  40 DF EC 63 F6 3E D1 11 88 3C 3C 8B 00 C1 00
Срок действия  10.01.1997 - 31.12.2020
MD5 Hash  2A954ECA79B2874573D92D90BAF99FB6
SHA1 Hash  A43489159A520F0D93D032CCAF37E7FE20A8B419
 
Свойства эмитента:
Имя  Microsoft Root Authority
Подразделение  Copyright (c) 1997 Microsoft Corp.
Подразделение  Microsoft Corporation
 
Свойства субъекта:
Имя  Microsoft Root Authority
Подразделение  Copyright (c) 1997 Microsoft Corp.
Подразделение  Microsoft Corporation
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Microsoft Root Certificate Authority 2010 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  AA 39 43 6B 58 9B 9A 44 AC 44 BA BF 25 3A CC 28
Срок действия  24.06.2010 - 24.06.2035
MD5 Hash  A266BB7DCC38A562631361BBF61DD11B
SHA1 Hash  3B1EFD3A66EA28B16697394703A72CA340A05BD5
 
Свойства эмитента:
Имя  Microsoft Root Certificate Authority 2010
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства субъекта:
Имя  Microsoft Root Certificate Authority 2010
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Microsoft Root Certificate Authority 2011 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
Срок действия  23.03.2011 - 23.03.2036
MD5 Hash  CE0490D5E56C34A5AE0BE98BE581185D
SHA1 Hash  8F43288AD272F3103B6FB1428485EA3014C0BCFE
 
Свойства эмитента:
Имя  Microsoft Root Certificate Authority 2011
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства субъекта:
Имя  Microsoft Root Certificate Authority 2011
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Microsoft Root Certificate Authority ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  65 2E 13 07 F4 58 73 4C AD A5 A0 4A A1 16 AD 79
Срок действия  10.05.2001 - 10.05.2021
MD5 Hash  E1C07EA0AABBD4B77B84C228117808A7
SHA1 Hash  CDD4EEAE6000AC7F40C3802C171E30148030C072
 
Свойства эмитента:
Имя  Microsoft Root Certificate Authority
 
Свойства субъекта:
Имя  Microsoft Root Certificate Authority
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Microsoft Time Stamp Root Certificate Authority 2014 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  66 74 E2 3E 34 53 E9 45 90 32 93 22 43 7A D6 2F
Срок действия  23.10.2014 - 23.10.2039
MD5 Hash  34F72698D70E231F8DC45B57F118A44B
SHA1 Hash  0119E81BE9A14CD8E22F40AC118C687ECBA3F4D8
 
Свойства эмитента:
Имя  Microsoft Time Stamp Root Certificate Authority 2014
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства субъекта:
Имя  Microsoft Time Stamp Root Certificate Authority 2014
Организация  Microsoft Corporation
Страна  United States
Местное название  Redmond
Область/район  Washington
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Microsoft Timestamp Root ]
 
Свойства сертификата:
Версия  V1
Алгоритм подписи  MD5 RSA (1.2.840.113549.1.1.4)
Серийный номер  01
Срок действия  13.05.1997 - 31.12.1999
MD5 Hash  556EBEF54C1D7C0360C43418BC9649C1
SHA1 Hash  245C97DF7514E7CF2DF8BE72AE957B9E04741E85
 
Свойства эмитента:
Организация  Microsoft Trust Network
Подразделение  Microsoft Corporation
Подразделение  Microsoft Time Stamping Service Root
 
Свойства субъекта:
Организация  Microsoft Trust Network
Подразделение  Microsoft Corporation
Подразделение  Microsoft Time Stamping Service Root
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Sectigo (AAA) ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  01
Срок действия  01.01.2004 - 01.01.2029
MD5 Hash  497904B0EB8719AC47B0BC11519B74D0
SHA1 Hash  D1EB23A46D17D68FD92564C2F1F1601764D8E349
 
Свойства эмитента:
Имя  AAA Certificate Services
Организация  Comodo CA Limited
Страна  United Kingdom
Местное название  Salford
Область/район  Greater Manchester
 
Свойства субъекта:
Имя  AAA Certificate Services
Организация  Comodo CA Limited
Страна  United Kingdom
Местное название  Salford
Область/район  Greater Manchester
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Sectigo (AddTrust) ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  01
Срок действия  30.05.2000 - 30.05.2020
MD5 Hash  1D3554048578B03F42424DBF20730A3F
SHA1 Hash  02FAF3E291435468607857694DF5E45B68851868
 
Свойства эмитента:
Имя  AddTrust External CA Root
Организация  AddTrust AB
Подразделение  AddTrust External TTP Network
Страна  Sweden
 
Свойства субъекта:
Имя  AddTrust External CA Root
Организация  AddTrust AB
Подразделение  AddTrust External TTP Network
Страна  Sweden
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Sectigo (formerly Comodo CA) ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA384 RSA (1.2.840.113549.1.1.12)
Серийный номер  9D 86 03 5B D8 4E F7 1F E0 6F 63 DB CA F9 AA 4C
Срок действия  19.01.2010 - 19.01.2038
MD5 Hash  1B31B0714036CC143691ADC43EFDEC18
SHA1 Hash  AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
 
Свойства эмитента:
Имя  COMODO RSA Certification Authority
Организация  COMODO CA Limited
Страна  United Kingdom
Местное название  Salford
Область/район  Greater Manchester
 
Свойства субъекта:
Имя  COMODO RSA Certification Authority
Организация  COMODO CA Limited
Страна  United Kingdom
Местное название  Salford
Область/район  Greater Manchester
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Sectigo (UTN Object) ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  1B 5F B3 E0 2D 36 D3 11 B4 24 00 50 8B 0C BE 44
Срок действия  09.07.1999 - 09.07.2019
MD5 Hash  A7F2E41606411150306B9CE3B49CB0C9
SHA1 Hash  E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
 
Свойства эмитента:
Имя  UTN-USERFirst-Object
Организация  The USERTRUST Network
Подразделение  http://www.usertrust.com
Страна  United States
Местное название  Salt Lake City
Область/район  UT
 
Свойства субъекта:
Имя  UTN-USERFirst-Object
Организация  The USERTRUST Network
Подразделение  http://www.usertrust.com
Страна  United States
Местное название  Salt Lake City
Область/район  UT
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Sectigo ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA384 RSA (1.2.840.113549.1.1.12)
Серийный номер  2D 03 35 0E 64 BC 1B A8 51 CA A3 FC 30 6D FD 01
Срок действия  01.02.2010 - 19.01.2038
MD5 Hash  1BFE69D191B71933A372A80FE155E5B5
SHA1 Hash  2B8F1B57330DBBA2D07A6C51F70EE90DDAB9AD8E
 
Свойства эмитента:
Имя  USERTrust RSA Certification Authority
Организация  The USERTRUST Network
Страна  United States
Местное название  Jersey City
Область/район  New Jersey
 
Свойства субъекта:
Имя  USERTrust RSA Certification Authority
Организация  The USERTRUST Network
Страна  United States
Местное название  Jersey City
Область/район  New Jersey
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Starfield Class 2 Certification Authority ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  00
Срок действия  29.06.2004 - 29.06.2034
MD5 Hash  324A4BBBC863699BBE749AC6DD1D4624
SHA1 Hash  AD7E1C28B064EF8F6003402014C3D0E3370EB58A
 
Свойства эмитента:
Организация  Starfield Technologies, Inc.
Подразделение  Starfield Class 2 Certification Authority
Страна  United States
 
Свойства субъекта:
Организация  Starfield Technologies, Inc.
Подразделение  Starfield Class 2 Certification Authority
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Symantec Enterprise Mobile Root for Microsoft ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  CE D8 F4 BD A9 29 66 0F 7B 90 BF 9E 2F 55 6B 0F
Срок действия  15.03.2012 - 15.03.2032
MD5 Hash  71D0A5FF2D59741694BEE37D1E5C860B
SHA1 Hash  92B46C76E13054E104F230517E6E504D43AB10B5
 
Свойства эмитента:
Имя  Symantec Enterprise Mobile Root for Microsoft
Организация  Symantec Corporation
Страна  United States
 
Свойства субъекта:
Имя  Symantec Enterprise Mobile Root for Microsoft
Организация  Symantec Corporation
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Thawte Timestamping CA ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  MD5 RSA (1.2.840.113549.1.1.4)
Серийный номер  00
Срок действия  01.01.1997 - 01.01.2021
MD5 Hash  7F667A71D3EB6978209A51149D83DA20
SHA1 Hash  BE36A4562FB2EE05DBB3D32323ADF445084ED656
 
Свойства эмитента:
Имя  Thawte Timestamping CA
Организация  Thawte
Подразделение  Thawte Certification
Страна  South Africa
Местное название  Durbanville
Область/район  Western Cape
 
Свойства субъекта:
Имя  Thawte Timestamping CA
Организация  Thawte
Подразделение  Thawte Certification
Страна  South Africa
Местное название  Durbanville
Область/район  Western Cape
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / thawte ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  6D 2B DB 37 CE 2F F4 49 EC ED D5 20 57 D5 4E 34
Срок действия  17.11.2006 - 17.07.2036
MD5 Hash  8CCADC0B22CEF5BE72AC411A11A8D812
SHA1 Hash  91C6D6EE3E8AC86384E548C299295C756C817B81
 
Свойства эмитента:
Имя  thawte Primary Root CA
Организация  thawte, Inc.
Подразделение  Certification Services Division
Подразделение  (c) 2006 thawte, Inc. - For authorized use only
Страна  United States
 
Свойства субъекта:
Имя  thawte Primary Root CA
Организация  thawte, Inc.
Подразделение  Certification Services Division
Подразделение  (c) 2006 thawte, Inc. - For authorized use only
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / Trustwave ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  D0 59 18 27 EB F0 7F 42 AD A5 16 08 5C 8E F0 0C
Срок действия  08.11.2006 - 01.01.2030
MD5 Hash  DC32C3A76D2557C768099DEA2DA9A2D1
SHA1 Hash  8782C6C304353BCFD29692D2593E7D44D934FF11
 
Свойства эмитента:
Имя  SecureTrust CA
Организация  SecureTrust Corporation
Страна  United States
 
Свойства субъекта:
Имя  SecureTrust CA
Организация  SecureTrust Corporation
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / TWCA Root Certification Authority 1 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  01
Срок действия  28.08.2008 - 31.12.2030
MD5 Hash  AA088FF6F97BB7F2B1A71E9BEAEABD79
SHA1 Hash  CF9E876DD3EBFC422697A3B5A37AA076A9062348
 
Свойства эмитента:
Имя  TWCA Root Certification Authority
Организация  TAIWAN-CA
Подразделение  Root CA
Страна  Taiwan
 
Свойства субъекта:
Имя  TWCA Root Certification Authority
Организация  TAIWAN-CA
Подразделение  Root CA
Страна  Taiwan
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / TWCA Root Certification Authority 2 ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  01
Срок действия  28.08.2008 - 31.12.2030
MD5 Hash  774AF42C9DB027B747B515E4C762F0FC
SHA1 Hash  DF646DCB7B0FD3A96AEE88C64E2D676711FF9D5F
 
Свойства эмитента:
Имя  TWCA Root Certification Authority
Организация  TAIWAN-CA
Подразделение  Root CA
Страна  Taiwan
 
Свойства субъекта:
Имя  TWCA Root Certification Authority
Организация  TAIWAN-CA
Подразделение  Root CA
Страна  Taiwan
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / VeriSign Class 3 Public Primary CA ]
 
Свойства сертификата:
Версия  V1
Алгоритм подписи  MD2 RSA (1.2.840.113549.1.1.2)
Серийный номер  BF BA CC 03 7B CA 38 B6 34 29 D9 10 1D E4 BA 70
Срок действия  29.01.1996 - 02.08.2028
MD5 Hash  10FC635DF6263E0DF325BE5F79CD6767
SHA1 Hash  742C3192E607E424EB4549542BE1BBC53E6174E2
 
Свойства эмитента:
Организация  VeriSign, Inc.
Подразделение  Class 3 Public Primary Certification Authority
Страна  United States
 
Свойства субъекта:
Организация  VeriSign, Inc.
Подразделение  Class 3 Public Primary Certification Authority
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / VeriSign Time Stamping CA ]
 
Свойства сертификата:
Версия  V1
Алгоритм подписи  MD5 RSA (1.2.840.113549.1.1.4)
Серийный номер  A3 DC 5D 15 5F 73 5D A5 1C 59 82 8C 38 D2 19 4A
Срок действия  12.05.1997 - 08.01.2004
MD5 Hash  EBB04F1D3A2E372F1DDA6E27D6B680FA
SHA1 Hash  18F7C1FCC3090203FD5BAA2F861A754976C8DD25
 
Свойства эмитента:
Организация  VeriSign Trust Network
Подразделение  VeriSign, Inc.
Подразделение  VeriSign Time Stamping Service Root
Подразделение  NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
 
Свойства субъекта:
Организация  VeriSign Trust Network
Подразделение  VeriSign, Inc.
Подразделение  VeriSign Time Stamping Service Root
Подразделение  NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / VeriSign Universal Root Certification Authority ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA256 RSA (1.2.840.113549.1.1.11)
Серийный номер  1D C5 1A 12 E4 BB 0E 03 21 13 B3 21 64 C4 1A 40
Срок действия  02.04.2008 - 02.12.2037
MD5 Hash  8EADB501AA4D81E48C1DD1E114009519
SHA1 Hash  3679CA35668772304D30A5FB873B0FA77BB70D54
 
Свойства эмитента:
Имя  VeriSign Universal Root Certification Authority
Организация  VeriSign, Inc.
Подразделение  VeriSign Trust Network
Подразделение  (c) 2008 VeriSign, Inc. - For authorized use only
Страна  United States
 
Свойства субъекта:
Имя  VeriSign Universal Root Certification Authority
Организация  VeriSign, Inc.
Подразделение  VeriSign Trust Network
Подразделение  (c) 2008 VeriSign, Inc. - For authorized use only
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / VeriSign ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  SHA1 RSA (1.2.840.113549.1.1.5)
Серийный номер  4A 3B 6B CC CD 58 21 4A BB E8 7D 26 9E D1 DA 18
Срок действия  08.11.2006 - 17.07.2036
MD5 Hash  CB17E431673EE209FE455793F30AFA1C
SHA1 Hash  4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5
 
Свойства эмитента:
Имя  VeriSign Class 3 Public Primary Certification Authority - G5
Организация  VeriSign, Inc.
Подразделение  VeriSign Trust Network
Подразделение  (c) 2006 VeriSign, Inc. - For authorized use only
Страна  United States
 
Свойства субъекта:
Имя  VeriSign Class 3 Public Primary Certification Authority - G5
Организация  VeriSign, Inc.
Подразделение  VeriSign Trust Network
Подразделение  (c) 2006 VeriSign, Inc. - For authorized use only
Страна  United States
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)
 
[ Root Certificates / WZTeam ]
 
Свойства сертификата:
Версия  V3
Алгоритм подписи  1.3.14.3.2.29
Серийный номер  62 76 D0 FC 7C 94 33 4D 8A C2 49 13 10 A3 C1 8A
Срок действия  02.11.2016 - 01.01.2040
MD5 Hash  76B56D90E6F1DA030A8B85E64579F25A
SHA1 Hash  648384A4DEE53D4C1C87E10D67CC99307CCC9C98
 
Свойства эмитента:
Имя  WZTeam
 
Свойства субъекта:
Имя  WZTeam
 
Свойства публичного ключа:
Алгоритм публичного ключа  RSA (1.2.840.113549.1.1.1)


Время работы
 
Текущая сессия:
Время последнего завершения работы  02.03.2020 0:09:04
Время последней загрузки системы  02.03.2020 0:21:57
Last DownTime  773 сек (0 дн., 0 ч, 12 мин, 53 сек)
Текущее время  02.03.2020 21:27:39
Время работы  75942 сек (0 дн., 21 ч, 5 мин, 42 сек)
 
Статистика времени работы:
Время первой загрузки  26.10.2019 16:02:16
Время первого завершения работы  26.10.2019 16:05:31
Общее время работы  7455605 сек (86 дн., 7 ч, 0 мин, 5 сек)
Общее время простоя  3745299 сек (43 дн., 8 ч, 21 мин, 39 сек)
Самое долгое время работы  305261 сек (3 дн., 12 ч, 47 мин, 41 сек)
Самое долгое время простоя  83114 сек (0 дн., 23 ч, 5 мин, 14 сек)
Всего перезагрузок  90
Работоспособность системы  66.56%
 
Статистика сбоев ("синих экранов"):
Всего сбоев  0
 
Информация:
Информация  Статистические данные основаны на протоколе системных событий


Видео Windows
 
[ Radeon RX550/550 Series ]
 
Свойства видеоадаптера:
Описание устройства  Radeon RX550/550 Series
Строка адаптера  Radeon RX550/550 Series
Строка BIOS  113-3676M-UO1
Тип видеопроцессора  AMD Radeon Graphics Processor (0x699F)
Тип DAC  Internal DAC(400MHz)
Дата драйвера  04.10.2019
Версия драйвера  26.20.13025.10004
Поставщик драйвера  Advanced Micro Devices, Inc.
Объем видеоОЗУ  4 ГБ
 
Установленные драйверы:
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
amdxc64  8.18.10.0313
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
amdxc32  8.18.10.0313
atiumd64  
atidxx64  
atidxx64  
atiumdag  
atidxx32  
atidxx32  
atiumdva  
atiumd6a  
 
Производитель видеоадаптера:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/graphics/desktop
Загрузка драйверов  http://sites.amd.com/us/game/downloads
Обновление драйверов  http://www.aida64.com/driver-updates
 
[ Radeon RX550/550 Series ]
 
Свойства видеоадаптера:
Описание устройства  Radeon RX550/550 Series
Строка адаптера  Radeon RX550/550 Series
Строка BIOS  113-3676M-UO1
Тип видеопроцессора  AMD Radeon Graphics Processor (0x699F)
Тип DAC  Internal DAC(400MHz)
Дата драйвера  04.10.2019
Версия драйвера  26.20.13025.10004
Поставщик драйвера  Advanced Micro Devices, Inc.
Объем видеоОЗУ  4 ГБ
 
Установленные драйверы:
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
amdxc64  8.18.10.0313
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
amdxc32  8.18.10.0313
atiumd64  
atidxx64  
atidxx64  
atiumdag  
atidxx32  
atidxx32  
atiumdva  
atiumd6a  
 
Производитель видеоадаптера:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/graphics/desktop
Загрузка драйверов  http://sites.amd.com/us/game/downloads
Обновление драйверов  http://www.aida64.com/driver-updates
 
[ Radeon RX550/550 Series ]
 
Свойства видеоадаптера:
Описание устройства  Radeon RX550/550 Series
Строка адаптера  Radeon RX550/550 Series
Строка BIOS  113-3676M-UO1
Тип видеопроцессора  AMD Radeon Graphics Processor (0x699F)
Тип DAC  Internal DAC(400MHz)
Дата драйвера  04.10.2019
Версия драйвера  26.20.13025.10004
Поставщик драйвера  Advanced Micro Devices, Inc.
Объем видеоОЗУ  4 ГБ
 
Установленные драйверы:
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
amdxc64  8.18.10.0313
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
amdxc32  8.18.10.0313
atiumd64  
atidxx64  
atidxx64  
atiumdag  
atidxx32  
atidxx32  
atiumdva  
atiumd6a  
 
Производитель видеоадаптера:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/graphics/desktop
Загрузка драйверов  http://sites.amd.com/us/game/downloads
Обновление драйверов  http://www.aida64.com/driver-updates
 
[ Radeon RX550/550 Series ]
 
Свойства видеоадаптера:
Описание устройства  Radeon RX550/550 Series
Строка адаптера  Radeon RX550/550 Series
Строка BIOS  113-3676M-UO1
Тип видеопроцессора  AMD Radeon Graphics Processor (0x699F)
Тип DAC  Internal DAC(400MHz)
Дата драйвера  04.10.2019
Версия драйвера  26.20.13025.10004
Поставщик драйвера  Advanced Micro Devices, Inc.
Объем видеоОЗУ  4 ГБ
 
Установленные драйверы:
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
amdxc64  8.18.10.0313
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
amdxc32  8.18.10.0313
atiumd64  
atidxx64  
atidxx64  
atiumdag  
atidxx32  
atidxx32  
atiumdva  
atiumd6a  
 
Производитель видеоадаптера:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/graphics/desktop
Загрузка драйверов  http://sites.amd.com/us/game/downloads
Обновление драйверов  http://www.aida64.com/driver-updates
 
[ Radeon RX550/550 Series ]
 
Свойства видеоадаптера:
Описание устройства  Radeon RX550/550 Series
Строка адаптера  Radeon RX550/550 Series
Строка BIOS  113-3676M-UO1
Тип видеопроцессора  AMD Radeon Graphics Processor (0x699F)
Тип DAC  Internal DAC(400MHz)
Дата драйвера  04.10.2019
Версия драйвера  26.20.13025.10004
Поставщик драйвера  Advanced Micro Devices, Inc.
Объем видеоОЗУ  4 ГБ
 
Установленные драйверы:
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
amdxc64  8.18.10.0313
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
amdxc32  8.18.10.0313
atiumd64  
atidxx64  
atidxx64  
atiumdag  
atidxx32  
atidxx32  
atiumdva  
atiumd6a  
 
Производитель видеоадаптера:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/graphics/desktop
Загрузка драйверов  http://sites.amd.com/us/game/downloads
Обновление драйверов  http://www.aida64.com/driver-updates
 
[ Radeon RX550/550 Series ]
 
Свойства видеоадаптера:
Описание устройства  Radeon RX550/550 Series
Строка адаптера  Radeon RX550/550 Series
Строка BIOS  113-3676M-UO1
Тип видеопроцессора  AMD Radeon Graphics Processor (0x699F)
Тип DAC  Internal DAC(400MHz)
Дата драйвера  04.10.2019
Версия драйвера  26.20.13025.10004
Поставщик драйвера  Advanced Micro Devices, Inc.
Объем видеоОЗУ  4 ГБ
 
Установленные драйверы:
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
amdxc64  8.18.10.0313
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
amdxc32  8.18.10.0313
atiumd64  
atidxx64  
atidxx64  
atiumdag  
atidxx32  
atidxx32  
atiumdva  
atiumd6a  
 
Производитель видеоадаптера:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/graphics/desktop
Загрузка драйверов  http://sites.amd.com/us/game/downloads
Обновление драйверов  http://www.aida64.com/driver-updates
 
[ Radeon RX550/550 Series ]
 
Свойства видеоадаптера:
Описание устройства  Radeon RX550/550 Series
Строка адаптера  Radeon RX550/550 Series
Строка BIOS  113-3676M-UO1
Тип видеопроцессора  AMD Radeon Graphics Processor (0x699F)
Тип DAC  Internal DAC(400MHz)
Дата драйвера  04.10.2019
Версия драйвера  26.20.13025.10004
Поставщик драйвера  Advanced Micro Devices, Inc.
Объем видеоОЗУ  4 ГБ
 
Установленные драйверы:
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
aticfx64  8.17.10.1669
amdxc64  8.18.10.0313
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
aticfx32  8.17.10.1669
amdxc32  8.18.10.0313
atiumd64  
atidxx64  
atidxx64  
atiumdag  
atidxx32  
atidxx32  
atiumdva  
atiumd6a  
 
Производитель видеоадаптера:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/graphics/desktop
Загрузка драйверов  http://sites.amd.com/us/game/downloads
Обновление драйверов  http://www.aida64.com/driver-updates


Видео PCI / AGP
 
Описание устройства  Тип устройства
AMD Radeon RX 550 (Polaris 12)  Видеоадаптер
AMD Radeon RX 550 (Polaris 12)  3D-акселератор


Графический процессор
 
[ PCI Express 3.0 x8: Sapphire Radeon RX 550 ]
 
Свойства графического процессора:
Видеоадаптер  Sapphire Radeon RX 550
Версия BIOS  015.050.002.001.000000
Дата BIOS  05.07.2017
Кодовое название ГП  Polaris 12 Pro
Шифр компонента  113-3676M-UO1
PCI-устройство  1002-699F / 1DA2-E367 (Rev C7)
Число транзисторов  2200 млн.
Технологический процесс  14 nm
Размер кристалла  101 mm2
ASIC Quality  73.3%
Тип шины  PCI Express 3.0 x8 @ 1.1 x8
Объем видеоОЗУ  4 ГБ
Частота ГП  214 МГц (исходное: 1206 МГц)
Частота RAMDAC  400 МГц
Пиксельные конвейеры  16
Единицы наложения текстур  32
Объединённые шейдеры  512 (v5.1)
Аппаратная поддержка DirectX  DirectX v12.0
PowerControl  0%
Версия WDDM  Unknown (ID = 2600)
 
Свойства шины памяти:
Тип шины  GDDR5
Ширина шины  128 бит
Реальная частота  300 МГц (QDR) (исходное: 1500 МГц)
Эффективная частота  1200 МГц
Пропускная способность  18.8 ГБ/с
 
Архитектура:
Архитектура  AMD GCN4 (Polaris)
Вычислительные единицы (CU)  8
SIMD на компьютерную единицу  4
Ширина SIMD  16
Ширина инструкций SIMD  1
Local Data Share  64 КБ
Global Data Share  64 КБ
 
Теоретическая пиковая производительность:
Пиксельная скорость заполнения  3424 Мпкс/с @ 214 МГц
Тексельная скорость заполнения  6848 Мткс/с @ 214 МГц
FLOPS с одинарной точностью  219.1 GFLOPS @ 214 МГц
FLOPS с двойной точностью  13.7 GFLOPS @ 214 МГц
24-бит целочисленные IOPS  219.1 GIOPS @ 214 МГц
32-бит целочисленные IOPS  43.8 GIOPS @ 214 МГц
 
Загрузка:
Графический процессор  0%
Контроллер памяти  7%
Выделенная память  547 МБ
Динамическая память  67 МБ
 
AMD PowerPlay7 (BIOS):
Max GPU Clock  1800 МГц
Max Memory Clock  2000 МГц
PowerControl Limit  75%
SCLK DPM0  214 МГц
SCLK DPM1  551 МГц
SCLK DPM2  734 МГц
SCLK DPM3  980 МГц
SCLK DPM4  1046 МГц
SCLK DPM5  1098 МГц
SCLK DPM6  1124 МГц
SCLK DPM7  1206 МГц
MCLK DPM0  300 МГц (VDDCI: 0.80000 V)
MCLK DPM1  625 МГц (VDDCI: 0.80000 V)
MCLK DPM2  1500 МГц (VDDCI: 0.87500 V)
 
AMD PowerTune (BIOS):
Thermal Design Power  35 W
Max Power Delivery Limit  36 W
Thermal Design Current  36 A
Температура Tjmax  85 °C (185 °F)
Software Shutdown Temperature  97 °C (207 °F)
Hotspot Temperature  105 °C (221 °F)
 
Производитель графического процессора:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/graphics/desktop
Загрузка драйверов  http://sites.amd.com/us/game/downloads
Обновление драйверов  http://www.aida64.com/driver-updates
 
ATI GPU Registers:
ati-$002F4  0F003A00
ati-$02004  00432210
ati-$02408  000F007F
ati-$025B8  00000001
ati-$02760  000060A2
ati-$029C4  0000DCCD
ati-$029EC  00000000
ati-$029F8  FFFFFFFF
ati-$029FC  FFFFFFFF
ati-$02A00  50400FB2
ati-$02A04  2014031D
ati-$02BA0  00000000
ati-$02BA4  00000000
ati-$02BB0  00000910
ati-$02BB4  000000AA
ati-$02BB8  00000000
ati-$02BBC  00090004
ati-$02BC0  00000000
ati-$02BC4  00000000
ati-$02BCC  00000000
ati-$02BD0  00000000
ati-$03688  6400FF68
ati-$0368C  00000000
ati-$03690  004FE830
ati-$03694  007F9210
ati-$03698  00000030
ati-$0369C  6731002F
ati-$036A0  00000000
ati-$036A4  00000002
ati-$036A8  00000014
ati-$036AC  00400000
ati-$036B0  00000000
ati-$036B4  001A0000
ati-$05428  00001000
ati-$089BC  FFE10001 [SE0 SH0]
ati-$089C0  00000000 [SE0 SH0]
ati-$089BC  00000000 [SE0 SH1]
ati-$089C0  00000000 [SE0 SH1]
ati-$089BC  FFE10001 [SE1 SH0]
ati-$089C0  00000000 [SE1 SH0]
ati-$089BC  00000000 [SE1 SH1]
ati-$089C0  00000000 [SE1 SH1]
ati-$089BC  00000000 [SE2 SH0]
ati-$089C0  00000000 [SE2 SH0]
ati-$089BC  00000000 [SE2 SH1]
ati-$089C0  00000000 [SE2 SH1]
ati-$089BC  00000000 [SE3 SH0]
ati-$089C0  00000000 [SE3 SH0]
ati-$089BC  00000000 [SE3 SH1]
ati-$089C0  00000000 [SE3 SH1]
ati-$098F0  00000000
ati-$098F4  00000000
ati-$098F8  00000000
ati-$098FC  00000000
ati-$09B7C  00000000
ati-$30800  E0030100
ati-GCKSMCIND-00020014  00221900
ati-GCKSMCIND-00020020  00020100
ati-GCKSMCIND-00020024  0001CDF0
ati-GCKSMCIND-00020028  0001FC54
ati-GCKSMCIND-0002002C  0003CDC0
ati-GCKSMCIND-00020030  0003FA14
ati-GCKSMCIND-00020034  0003F294
ati-GCKSMCIND-00020038  0003F9F0
ati-GCKSMCIND-00020048  0003F114
ati-GCKSMCIND-0002004C  0003FA8C
ati-GCKSMCIND-00020050  0003BEC4
ati-GCKSMCIND-00020054  0003F944
ati-GCKSMCIND-00020058  0003F018
ati-GCKSMCIND-0002005C  000200B4
ati-GCKSMCIND-00020060  0003FBA4
ati-GCKSMCIND-00020064  0003FB94
ati-GCKSMCIND-00020068  0003FB78
ati-GCKSMCIND-0002006C  0003FB68
ati-GCKSMCIND-0003F994  0000001E
ati-GCKSMCIND-0003F998  00000000
ati-GCKSMCIND-0003F99C  00000000
ati-GCKSMCIND-0003F9A0  00000000
ati-GCKSMCIND-0003F9A4  00000000
ati-GCKSMCIND-0003F9A8  00000000
ati-GCKSMCIND-0003F9AC  00000000
ati-GCKSMCIND-0003F9B0  00000000
ati-GCKSMCIND-0003F9B4  00000000
ati-GCKSMCIND-0003F9B8  F94DFCE0
ati-GCKSMCIND-0003F9BC  00030F08
ati-GCKSMCIND-0003F9C0  00000659
ati-GCKSMCIND-0003F9C4  00000000
ati-GCKSMCIND-0003F9C8  F6B024DD
ati-GCKSMCIND-0003F9CC  0003005E
ati-GCKSMCIND-0003F9D0  00018A5F
ati-GCKSMCIND-0003F9D4  00000000
ati-GCKSMCIND-0003F9D8  000003BE
ati-GCKSMCIND-0003F9DC  00000038
ati-GCKSMCIND-0003F9E0  FE8C180C
ati-GCKSMCIND-0003F9E4  00000315
ati-GCKSMCIND-0003F9E8  0000003B
ati-GCKSMCIND-0003F9EC  FED1180C
ati-GCKSMCIND-0003F9F0  00000028
ati-GCKSMCIND-0003F9F4  0041006D
ati-GCKSMCIND-0003F9F8  00110016
ati-GCKSMCIND-0003F9FC  001B0001
ati-GCKSMCIND-0003FA00  00030001
ati-GCKSMCIND-0003FA04  00050000
ati-GCKSMCIND-0003FA08  00000000
ati-GCKSMCIND-0003FA0C  0002625A
ati-GCKSMCIND-0003FA10  00870000
ati-GCKSMCIND-0003FA14  000009C4
ati-GCKSMCIND-0003FA18  000003E8
ati-GCKSMCIND-0003FA1C  00000000
ati-GCKSMCIND-0003FA20  00000064
ati-GCKSMCIND-0003FA24  00000362
ati-GCKSMCIND-0003FA28  000000FA
ati-GCKSMCIND-0003FA2C  00000000
ati-GCKSMCIND-0003FA30  00000000
ati-GCKSMCIND-0003FA34  00000000
ati-GCKSMCIND-0003FA38  00000000
ati-GCKSMCIND-0003FA3C  00000028
ati-GCKSMCIND-0003FA40  00001000
ati-GCKSMCIND-0003FA44  00030100
ati-GCKSMCIND-0003FA48  00000000
ati-GCKSMCIND-0003FA4C  00000000
ati-GCKSMCIND-0003FA50  00000001
ati-GCKSMCIND-0003FA54  000004C4
ati-GCKSMCIND-0003FA58  00000000
ati-GCKSMCIND-0003FA5C  FF070003
ati-GCKSMCIND-0003FA60  FFFF00FF
ati-GCKSMCIND-0003FA64  00000000
ati-GCKSMCIND-0003FA68  00000000
ati-GCKSMCIND-0003FA6C  00000000
ati-GCKSMCIND-0003FA70  00000000
ati-GCKSMCIND-0003FA74  00000000
ati-GCKSMCIND-0003FA78  0003E611
ati-GCKSMCIND-0003FA7C  57E1D759
ati-GCKSMCIND-0003FA80  000045FE
ati-GCKSMCIND-0003FA84  00000000
ati-GCKSMCIND-0003FA88  E0000000
ati-GCKSMCIND-0003FA8C  00000000
ati-GCKSMCIND-0003FA90  00000000
ati-GCKSMCIND-0003FA94  00000000
ati-GCKSMCIND-0003FA98  00000000
ati-GCKSMCIND-0003FA9C  00000000
ati-GCKSMCIND-0003FAA0  00000000
ati-GCKSMCIND-0003FAA4  010F0300
ati-GCKSMCIND-0003FAA8  1200FD19
ati-GCKSMCIND-0003FAAC  05000000
ati-GCKSMCIND-0003FF74  00002400
ati-GCKSMCIND-0003FF78  000003E6
ati-GCKSMCIND-0003FF7C  000003F2
ati-GCKSMCIND-0003FF80  00000000
ati-GCKSMCIND-0003FF84  00000000
ati-GCKSMCIND-C0100034  02853981
ati-GCKSMCIND-C0100038  0000BB80
ati-GCKSMCIND-C0200000  00804603
ati-GCKSMCIND-C0200014  00000000
ati-GCKSMCIND-C02000F0  00000000
ati-GCKSMCIND-C0200288  00000005
ati-GCKSMCIND-C020028C  01880002
ati-GCKSMCIND-C0200290  01780008
ati-GCKSMCIND-C0200294  00007888
ati-GCKSMCIND-C0300008  00000000
ati-GCKSMCIND-C0300014  00004C26
ati-GCKSMCIND-C0300018  0000002B
ati-GCKSMCIND-C0300068  40092587
ati-GCKSMCIND-C0300074  000D869D
ati-GCKSMCIND-C050002C  00000000
ati-GCKSMCIND-C050008C  00000041
ati-GCKSMCIND-C050008C  00000041
ati-GCKSMCIND-C05000B4  00004100
ati-GCKSMCIND-C05000B8  00003800
ati-GCKSMCIND-C05000CC  0000000F
ati-GCKSMCIND-C0500120  0000000F
ati-GCKSMCIND-C0500140  00200005
ati-GCKSMCIND-C0500144  00000001
ati-GCKSMCIND-C0500148  10280000
ati-GCKSMCIND-C0500174  00240000
ati-GCKSMCIND-C05001A0  00000003
ati-GCKSMCIND-C05001D0  05E60BB8
ati-GCKSMCIND-C05001D4  00000000
ati-GCKSMCIND-C05001D8  00E829B8
ati-GCKSMCIND-C05001DC  00E829B8
ati-GCKSMCIND-C05001E0  00E829B8
ati-GCKSMCIND-C05001E4  00E829B8
ati-GCKSMCIND-C05001E8  00000000
ati-GCKSMCIND-C05001EC  00000000
ati-GCKSMCIND-C05001F0  00000000
ati-GCKSMCIND-C05001F4  00000000
ati-GCKSMCIND-C05001F8  00000000
ati-GCKSMCIND-C05001FC  40040000
ati-GCKSMCIND-C0500200  00000009
ati-GCKSMCIND-C0500204  00003600
ati-GCKSMCIND-C0500208  00000000
ati-GCKSMCIND-C050020C  00000000
ati-GCKSMCIND-C0500210  08000000
ati-GCKSMCIND-C0500214  64000000
ati-GCKSMCIND-C0500218  00000100
ati-GCKSMCIND-C050021C  00400000
ati-GCKSMCIND-C0500220  00000000
ati-GCKSMCIND-C0500224  00000000
ati-GCKSMCIND-C0500228  00002011
ati-GCKSMCIND-C050022C  00000000
ati-GCKSMCIND-C0500230  00000006
ati-GCKSMCIND-C0500234  00030041
ati-GCKSMCIND-C0500238  0032000F
ati-GCKSMCIND-C050023C  0010000F
ati-GCKSMCIND-C0500240  00000000
ati-GCKSMCIND-C0500244  00000000
ati-GCKSMCIND-C0500248  40840000
ati-GCKSMCIND-C050024C  00000019
ati-GCKSMCIND-C0500250  00003600
ati-GCKSMCIND-C0500254  00000000
ati-GCKSMCIND-C0500258  00000000
ati-GCKSMCIND-C050025C  08000000
ati-GCKSMCIND-C0500260  64000080
ati-GCKSMCIND-C0500264  00000100
ati-GCKSMCIND-C0500268  00400000
ati-GCKSMCIND-C050026C  00000000
ati-GCKSMCIND-C0500270  00000000
ati-GCKSMCIND-C0500274  00000000
ati-GCKSMCIND-C0500278  00022005
ati-GCKSMCIND-C050027C  00030041
ati-GCKSMCIND-C0500280  0032000F
ati-GCKSMCIND-C0500284  0010000F
ati-GCKSMCIND-C0500288  00000000
ati-GCKSMCIND-C050028C  00223D70
ati-GCKSMCIND-C0500290  041E0400
ati-GCKSMCIND-C0500294  00000000
ati-GCKSMCIND-C0500298  0115FFFF
ati-GCKSMCIND-C050029C  003C0000
ati-GCKSMCIND-C05002A0  001E0400
ati-GCKSMCIND-C05002A4  00266CCA
ati-GCKSMCIND-C05002A8  0400FFFF
ati-GCKSMCIND-C05002AC  00000004
ati-GCKSMCIND-C05002B0  00000000
ati-GCKSMCIND-C05002B4  00000004
ati-GCKSMCIND-C05002B8  00000000
ati-GCKSMCIND-C05002BC  00000000
ati-GCKSMCIND-C05002C0  00000000
ati-GCKSMCIND-C05002C4  40840000
ati-GCKSMCIND-C05002C8  00000019
ati-GCKSMCIND-C05002CC  00003600
ati-GCKSMCIND-C05002D0  00000000
ati-GCKSMCIND-C05002D4  00000000
ati-GCKSMCIND-C05002D8  08000000
ati-GCKSMCIND-C05002DC  64000080
ati-GCKSMCIND-C05002E0  00000100
ati-GCKSMCIND-C05002E4  00400000
ati-GCKSMCIND-C05002E8  00000000
ati-GCKSMCIND-C05002EC  00000000
ati-GCKSMCIND-C05002F0  00000000
ati-GCKSMCIND-C05002F4  0201E005
ati-GCKSMCIND-C05002F8  00030041
ati-GCKSMCIND-C05002FC  0032000F
ati-GCKSMCIND-C0500300  0010000F
ati-GCKSMCIND-C0500304  00000000
ati-GCKSMCIND-C0500308  001E0000
ati-GCKSMCIND-C050030C  041E0400
ati-GCKSMCIND-C0500310  002B3544
ati-GCKSMCIND-C0500314  0400FFFF
ati-GCKSMCIND-C0500318  002C147A
ati-GCKSMCIND-C050031C  04230400
ati-GCKSMCIND-C0500320  00000000
ati-GCKSMCIND-C0500324  0253FFFF
ati-GCKSMCIND-C0500328  00000003
ati-GCKSMCIND-C050032C  00000000
ati-GCKSMCIND-C0500330  00022004
ati-GCKSMCIND-C0500334  00000000
ati-GCKSMCIND-C0500338  00000000
ati-GCKSMCIND-C050033C  00000000
ati-GCKSMCIND-C0500340  00000000
ati-GCKSMCIND-C0500344  00000000


Монитор
 
[ BenQ GL2240 (Digital) ]
 
Свойства монитора:
Имя монитора  BenQ GL2240 (Digital)
ID монитора  BNQ7887
Модель  BenQ GL2240
Тип монитора  21.5" LCD (FHD)
Дата выпуска  Неделя 51 / 2010
Серийный номер  7CA00374SL0
Макс. видимая область экрана  477 mm x 268 mm (21.5")
Соотношение сторон  16:9
Яркость  250 cd/m2
Контрастность  1000:1
Углы обзора  170/160°
Входы  DSub, DVI
Частота строк  30 - 83 кГц
Частота кадров  50 - 76 Гц
Максимальная пиксельная частота  210 МГц
Максимальное разрешение  1920 x 1080
Плотность пикселов  102 ppi
Гамма  2.20
Поддерживаемые режимы DPMS  Active-Off
 
Поддерживаемые видеорежимы:
640 x 480  60 Гц
640 x 480  75 Гц
720 x 400  70 Гц
800 x 600  60 Гц
800 x 600  75 Гц
832 x 624  75 Гц
1024 x 576  60 Гц
1024 x 768  60 Гц
1024 x 768  75 Гц
1152 x 870  75 Гц
1280 x 720  60 Гц
1280 x 800  60 Гц
1280 x 960  60 Гц
1280 x 1024  60 Гц
1280 x 1024  75 Гц
1600 x 900  60 Гц
1680 x 1050  60 Гц
1920 x 1080  60 Гц
1920 x 1080  Пиксельная частота: 148.50 МГц
 
Производитель монитора:
Фирма  BenQ Corporation
Информация о продукте  http://www.benq.com/product/monitor
Загрузка драйверов  http://www.benq.us/support/downloads
Обновление драйверов  http://www.aida64.com/driver-updates


Рабочий стол
 
Свойства Рабочего стола:
Технология устройства  Растровый дисплей
Разрешение  1920 x 1080
Глубина цвета  32 бит
Цветовые плоскости  1
Разрешение шрифта  96 dpi
Пиксельная ширина / высота  36 / 36
Пиксельная диагональ  51
Частота регенерации  60 Гц
Рисунок Рабочего стола  C:\Users\leush\Desktop\886B7FDEB0F5421F54B79848B0D6085B5D68B65DF0B0047582DA65EBDC1972B5_1600x900.jpg
 
Эффекты Рабочего стола:
Анимация комбо-боксов  Разрешено
Dark Mode  Запрещено
Эффект тени  Разрешено
Эффект плоского меню  Разрешено
Сглаживание экранных шрифтов  Разрешено
ClearType  Разрешено
Отображение содержимого окна при перетаскивании  Разрешено
Градиентные заголовки окон  Разрешено
Скрывать горячие клавиши  Разрешено
Эффект отслеживания  Разрешено
Заворот подписей значков  Разрешено
Плавная прокрутка списков  Разрешено
Анимация меню  Разрешено
Эффект растворения меню  Разрешено
Анимация свёртывания/восстановления окон  Разрешено
Тень от курсора  Запрещено
Эффект растворения выделения  Разрешено
Функция озвучивания событий  Запрещено
Анимация всплывающих подсказок  Разрешено
Эффект растворения подсказок  Разрешено
Windows Aero  Разрешено
Пакет Windows Plus!  Запрещено


Мультимонитор
 
ID устройства  Первичный  Верхний левый угол  Нижний правый угол
\\.\DISPLAY1  Да  (0,0)  (1920,1080)


Видеорежимы
 
Разрешение  Глубина цвета  Частота регенерации
640 x 480  32 бит  60 Hz
640 x 480  32 бит  75 Hz
720 x 400  32 бит  60 Hz
720 x 400  32 бит  60 Hz
720 x 400  32 бит  60 Hz
720 x 400  32 бит  70 Hz
800 x 600  32 бит  60 Hz
800 x 600  32 бит  75 Hz
832 x 624  32 бит  60 Hz
832 x 624  32 бит  60 Hz
832 x 624  32 бит  60 Hz
832 x 624  32 бит  75 Hz
1024 x 576  32 бит  60 Hz
1024 x 768  32 бит  60 Hz
1024 x 768  32 бит  75 Hz
1152 x 872  32 бит  60 Hz
1152 x 872  32 бит  60 Hz
1152 x 872  32 бит  60 Hz
1152 x 872  32 бит  75 Hz
1280 x 720  32 бит  60 Hz
1280 x 800  32 бит  60 Hz
1280 x 960  32 бит  60 Hz
1280 x 1024  32 бит  60 Hz
1280 x 1024  32 бит  75 Hz
1600 x 900  32 бит  60 Hz
1680 x 1050  32 бит  60 Hz
1920 x 1080  32 бит  60 Hz


OpenGL
 
Свойства OpenGL:
Производитель  ATI Technologies Inc.
Renderer  Radeon RX550/550 Series
Версия  4.6.13571 Compatibility Profile Context 19.10.1 26.20.13025.10004
Версия языка затенения  4.60
OpenGL DLL  10.0.18362.387(WinBuild.160101.0800)
Multitexture Texture Units  8
Occlusion Query Counter Bits  32
Sub-Pixel Precision  8 бит
Max Viewport Size  16384 x 16384
Max Cube Map Texture Size  16384 x 16384
Max Rectangle Texture Size  16384 x 16384
Max 3D Texture Size  2048 x 2048 x 2048
Max Anisotropy  16
Max Clipping Planes  8
Max Display-List Nesting Level  64
Max Draw Buffers  8
Max Evaluator Order  40
Max Light Sources  8
Max Pixel Map Table Size  256
Min / Max Program Texel Offset  -8 / 7
Max Texture Array Layers  2048
Max Texture LOD Bias  16
 
Соответствие OpenGL:
OpenGL 1.1  Да (100%)
OpenGL 1.2  Да (100%)
OpenGL 1.3  Да (100%)
OpenGL 1.4  Да (100%)
OpenGL 1.5  Да (100%)
OpenGL 2.0  Да (100%)
OpenGL 2.1  Да (100%)
OpenGL 3.0  Да (100%)
OpenGL 3.1  Да (100%)
OpenGL 3.2  Да (100%)
OpenGL 3.3  Да (100%)
OpenGL 4.0  Да (100%)
OpenGL 4.1  Да (100%)
OpenGL 4.2  Да (100%)
OpenGL 4.3  Да (100%)
OpenGL 4.4  Да (100%)
OpenGL 4.5  Да (100%)
OpenGL 4.6  Да (100%)
 
Max Stack Depth:
Attribute Stack  16
Client Attribute Stack  16
Modelview Matrix Stack  32
Name Stack  64
Projection Matrix Stack  10
Texture Matrix Stack  10
 
Draw Range Elements:
Max Index Count  536870911
Max Vertex Count  536870911
 
Transform Feedback:
Max Interleaved Components  128
Max Separate Attributes  4
Max Separate Components  4
 
Framebuffer Object:
Max Color Attachments  8
Max Render Buffer Size  16384 x 16384
 
Imaging:
Max Color Matrix Stack Depth  10
Max Convolution Width / Height  11 / 11
 
Vertex Shader:
Max Uniform Vertex Components  16384
Max Varying Floats  128
Max Vertex Texture Image Units  32
Max Combined Texture Image Units  160
 
Geometry Shader:
Max Geometry Texture Units  32
Max Varying Components  128
Max Geometry Varying Components  128
Max Vertex Varying Components  128
Max Geometry Uniform Components  16384
Max Geometry Output Vertices  1023
Max Geometry Total Output Components  4095
 
Fragment Shader:
Max Uniform Fragment Components  16384
Max Fragment Registers  6
Max Fragment Constants  8
Max Passes  2
Max Instructions Per Pass  8
Max Total Instructions  16
Max Input Interpolator Components  3
Max Loopback Components  3
 
Vertex Program:
Max Local Parameters  256
Max Environment Parameters  256
Max Program Matrices  32
Max Program Matrix Stack Depth  32
Max Vertex Attributes  29
Max Instructions  2147483647
Max Native Instructions  2147483647
Max Temporaries  320
Max Native Temporaries  256
Max Parameters  256
Max Native Parameters  256
Max Attributes  29
Max Native Attributes  32
Max Address Registers  1
Max Native Address Registers  1
 
Fragment Program:
Max Local Parameters  256
Max Environment Parameters  256
Max Texture Coordinates  16
Max Texture Image Units  32
Max Instructions  2147483647
Max Native Instructions  2147483647
Max Temporaries  320
Max Native Temporaries  256
Max Parameters  256
Max Native Parameters  256
Max Attributes  29
Max Native Attributes  16
Max Address Registers  0
Max Native Address Registers  0
Max ALU Instructions  2147483647
Max Native ALU Instructions  2147483647
Max Texture Instructions  2147483647
Max Native Texture Instructions  2147483647
Max Texture Indirections  2147483647
Max Native Texture Indirections  2147483647
 
Расширения OpenGL:
Всего / поддерживаемых расширений  1071 / 325
GL_3DFX_multisample  Не поддерживается
GL_3DFX_tbuffer  Не поддерживается
GL_3DFX_texture_compression_FXT1  Не поддерживается
GL_3DL_direct_texture_access2  Не поддерживается
GL_3Dlabs_multisample_transparency_id  Не поддерживается
GL_3Dlabs_multisample_transparency_range  Не поддерживается
GL_AMD_blend_minmax_factor  Поддерживается
GL_AMD_compressed_3DC_texture  Не поддерживается
GL_AMD_compressed_ATC_texture  Не поддерживается
GL_AMD_conservative_depth  Поддерживается
GL_AMD_debug_output  Поддерживается
GL_AMD_depth_clamp_separate  Поддерживается
GL_AMD_draw_buffers_blend  Поддерживается
GL_AMD_framebuffer_sample_positions  Поддерживается
GL_AMD_gcn_shader  Поддерживается
GL_AMD_gpu_shader_half_float  Поддерживается
GL_AMD_gpu_shader_half_float_fetch  Не поддерживается
GL_AMD_gpu_shader_half_float2  Не поддерживается
GL_AMD_gpu_shader_int16  Поддерживается
GL_AMD_gpu_shader_int64  Поддерживается
GL_AMD_interleaved_elements  Поддерживается
GL_AMD_multi_draw_indirect  Поддерживается
GL_AMD_name_gen_delete  Поддерживается
GL_AMD_occlusion_query_event  Поддерживается
GL_AMD_performance_monitor  Поддерживается
GL_AMD_pinned_memory  Поддерживается
GL_AMD_program_binary_Z400  Не поддерживается
GL_AMD_query_buffer_object  Поддерживается
GL_AMD_sample_positions  Поддерживается
GL_AMD_seamless_cubemap_per_texture  Поддерживается
GL_AMD_shader_atomic_counter_ops  Поддерживается
GL_AMD_shader_stencil_export  Поддерживается
GL_AMD_shader_stencil_value_export  Поддерживается
GL_AMD_shader_trace  Поддерживается
GL_AMD_shader_trinary_minmax  Поддерживается
GL_AMD_sparse_texture  Поддерживается
GL_AMD_sparse_texture_pool  Поддерживается
GL_AMD_stencil_operation_extended  Поддерживается
GL_AMD_texture_compression_dxt6  Не поддерживается
GL_AMD_texture_compression_dxt7  Не поддерживается
GL_AMD_texture_cube_map_array  Поддерживается
GL_AMD_texture_texture4  Поддерживается
GL_AMD_texture_tile_pool  Не поддерживается
GL_AMD_transform_feedback3_lines_triangles  Поддерживается
GL_AMD_transform_feedback4  Поддерживается
GL_AMD_vertex_shader_layer  Поддерживается
GL_AMD_vertex_shader_tessellator  Не поддерживается
GL_AMD_vertex_shader_viewport_index  Поддерживается
GL_AMDX_debug_output  Поддерживается
GL_AMDX_name_gen_delete  Не поддерживается
GL_AMDX_random_access_target  Не поддерживается
GL_AMDX_vertex_shader_tessellator  Не поддерживается
GL_ANDROID_extension_pack_es31a  Не поддерживается
GL_ANGLE_depth_texture  Не поддерживается
GL_ANGLE_framebuffer_blit  Не поддерживается
GL_ANGLE_framebuffer_multisample  Не поддерживается
GL_ANGLE_instanced_arrays  Не поддерживается
GL_ANGLE_pack_reverse_row_order  Не поддерживается
GL_ANGLE_program_binary  Не поддерживается
GL_ANGLE_texture_compression_dxt1  Не поддерживается
GL_ANGLE_texture_compression_dxt3  Не поддерживается
GL_ANGLE_texture_compression_dxt5  Не поддерживается
GL_ANGLE_texture_usage  Не поддерживается
GL_ANGLE_translated_shader_source  Не поддерживается
GL_APPLE_aux_depth_stencil  Не поддерживается
GL_APPLE_client_storage  Не поддерживается
GL_APPLE_copy_texture_levels  Не поддерживается
GL_APPLE_element_array  Не поддерживается
GL_APPLE_fence  Не поддерживается
GL_APPLE_float_pixels  Не поддерживается
GL_APPLE_flush_buffer_range  Не поддерживается
GL_APPLE_flush_render  Не поддерживается
GL_APPLE_framebuffer_multisample  Не поддерживается
GL_APPLE_object_purgeable  Не поддерживается
GL_APPLE_packed_pixel  Не поддерживается
GL_APPLE_packed_pixels  Не поддерживается
GL_APPLE_pixel_buffer  Не поддерживается
GL_APPLE_rgb_422  Не поддерживается
GL_APPLE_row_bytes  Не поддерживается
GL_APPLE_specular_vector  Не поддерживается
GL_APPLE_sync  Не поддерживается
GL_APPLE_texture_2D_limited_npot  Не поддерживается
GL_APPLE_texture_format_BGRA8888  Не поддерживается
GL_APPLE_texture_max_level  Не поддерживается
GL_APPLE_texture_range  Не поддерживается
GL_APPLE_transform_hint  Не поддерживается
GL_APPLE_vertex_array_object  Не поддерживается
GL_APPLE_vertex_array_range  Не поддерживается
GL_APPLE_vertex_point_size  Не поддерживается
GL_APPLE_vertex_program_evaluators  Не поддерживается
GL_APPLE_ycbcr_422  Не поддерживается
GL_ARB_arrays_of_arrays  Поддерживается
GL_ARB_base_instance  Поддерживается
GL_ARB_bindless_texture  Поддерживается
GL_ARB_blend_func_extended  Поддерживается
GL_ARB_buffer_storage  Поддерживается
GL_ARB_cl_event  Не поддерживается
GL_ARB_clear_buffer_object  Поддерживается
GL_ARB_clear_texture  Поддерживается
GL_ARB_clip_control  Поддерживается
GL_ARB_color_buffer_float  Поддерживается
GL_ARB_compatibility  Поддерживается
GL_ARB_compressed_texture_pixel_storage  Поддерживается
GL_ARB_compute_shader  Поддерживается
GL_ARB_compute_variable_group_size  Не поддерживается
GL_ARB_conditional_render_inverted  Поддерживается
GL_ARB_conservative_depth  Поддерживается
GL_ARB_context_flush_control  Не поддерживается
GL_ARB_copy_buffer  Поддерживается
GL_ARB_copy_image  Поддерживается
GL_ARB_cull_distance  Поддерживается
GL_ARB_debug_group  Не поддерживается
GL_ARB_debug_label  Не поддерживается
GL_ARB_debug_output  Поддерживается
GL_ARB_debug_output2  Не поддерживается
GL_ARB_depth_buffer_float  Поддерживается
GL_ARB_depth_clamp  Поддерживается
GL_ARB_depth_texture  Поддерживается
GL_ARB_derivative_control  Поддерживается
GL_ARB_direct_state_access  Поддерживается
GL_ARB_draw_buffers  Поддерживается
GL_ARB_draw_buffers_blend  Поддерживается
GL_ARB_draw_elements_base_vertex  Поддерживается
GL_ARB_draw_indirect  Поддерживается
GL_ARB_draw_instanced  Поддерживается
GL_ARB_enhanced_layouts  Поддерживается
GL_ARB_ES2_compatibility  Поддерживается
GL_ARB_ES3_1_compatibility  Поддерживается
GL_ARB_ES3_2_compatibility  Не поддерживается
GL_ARB_ES3_compatibility  Поддерживается
GL_ARB_explicit_attrib_location  Поддерживается
GL_ARB_explicit_uniform_location  Поддерживается
GL_ARB_fragment_coord_conventions  Поддерживается
GL_ARB_fragment_layer_viewport  Поддерживается
GL_ARB_fragment_program  Поддерживается
GL_ARB_fragment_program_shadow  Поддерживается
GL_ARB_fragment_shader  Поддерживается
GL_ARB_fragment_shader_interlock  Не поддерживается
GL_ARB_framebuffer_no_attachments  Поддерживается
GL_ARB_framebuffer_object  Поддерживается
GL_ARB_framebuffer_sRGB  Поддерживается
GL_ARB_geometry_shader4  Поддерживается
GL_ARB_get_program_binary  Поддерживается
GL_ARB_get_texture_sub_image  Поддерживается
GL_ARB_gl_spirv  Поддерживается
GL_ARB_gpu_shader_fp64  Поддерживается
GL_ARB_gpu_shader_int64  Не поддерживается
GL_ARB_gpu_shader5  Поддерживается
GL_ARB_half_float_pixel  Поддерживается
GL_ARB_half_float_vertex  Поддерживается
GL_ARB_imaging  Поддерживается
GL_ARB_indirect_parameters  Поддерживается
GL_ARB_instanced_arrays  Поддерживается
GL_ARB_internalformat_query  Поддерживается
GL_ARB_internalformat_query2  Поддерживается
GL_ARB_invalidate_subdata  Поддерживается
GL_ARB_make_current_read  Не поддерживается
GL_ARB_map_buffer_alignment  Поддерживается
GL_ARB_map_buffer_range  Поддерживается
GL_ARB_matrix_palette  Не поддерживается
GL_ARB_multi_bind  Поддерживается
GL_ARB_multi_draw_indirect  Поддерживается
GL_ARB_multisample  Поддерживается
GL_ARB_multitexture  Поддерживается
GL_ARB_occlusion_query  Поддерживается
GL_ARB_occlusion_query2  Поддерживается
GL_ARB_parallel_shader_compile  Поддерживается
GL_ARB_pipeline_statistics_query  Поддерживается
GL_ARB_pixel_buffer_object  Поддерживается
GL_ARB_point_parameters  Поддерживается
GL_ARB_point_sprite  Поддерживается
GL_ARB_polygon_offset_clamp  Поддерживается
GL_ARB_post_depth_coverage  Не поддерживается
GL_ARB_program_interface_query  Поддерживается
GL_ARB_provoking_vertex  Поддерживается
GL_ARB_query_buffer_object  Поддерживается
GL_ARB_robust_buffer_access_behavior  Поддерживается
GL_ARB_robustness  Не поддерживается
GL_ARB_robustness_isolation  Не поддерживается
GL_ARB_sample_locations  Не поддерживается
GL_ARB_sample_shading  Поддерживается
GL_ARB_sampler_objects  Поддерживается
GL_ARB_seamless_cube_map  Поддерживается
GL_ARB_seamless_cubemap_per_texture  Поддерживается
GL_ARB_separate_shader_objects  Поддерживается
GL_ARB_shader_atomic_counter_ops  Не поддерживается
GL_ARB_shader_atomic_counters  Поддерживается
GL_ARB_shader_ballot  Поддерживается
GL_ARB_shader_bit_encoding  Поддерживается
GL_ARB_shader_clock  Не поддерживается
GL_ARB_shader_draw_parameters  Поддерживается
GL_ARB_shader_group_vote  Поддерживается
GL_ARB_shader_image_load_store  Поддерживается
GL_ARB_shader_image_size  Поддерживается
GL_ARB_shader_objects  Поддерживается
GL_ARB_shader_precision  Поддерживается
GL_ARB_shader_stencil_export  Поддерживается
GL_ARB_shader_storage_buffer_object  Поддерживается
GL_ARB_shader_subroutine  Поддерживается
GL_ARB_shader_texture_image_samples  Поддерживается
GL_ARB_shader_texture_lod  Поддерживается
GL_ARB_shader_viewport_layer_array  Поддерживается
GL_ARB_shading_language_100  Поддерживается
GL_ARB_shading_language_120  Не поддерживается
GL_ARB_shading_language_420pack  Поддерживается
GL_ARB_shading_language_include  Не поддерживается
GL_ARB_shading_language_packing  Поддерживается
GL_ARB_shadow  Поддерживается
GL_ARB_shadow_ambient  Поддерживается
GL_ARB_sparse_buffer  Поддерживается
GL_ARB_sparse_texture  Поддерживается
GL_ARB_sparse_texture_clamp  Не поддерживается
GL_ARB_sparse_texture2  Не поддерживается
GL_ARB_spirv_extensions  Поддерживается
GL_ARB_stencil_texturing  Поддерживается
GL_ARB_swap_buffers  Не поддерживается
GL_ARB_sync  Поддерживается
GL_ARB_tessellation_shader  Поддерживается
GL_ARB_texture_barrier  Поддерживается
GL_ARB_texture_border_clamp  Поддерживается
GL_ARB_texture_buffer_object  Поддерживается
GL_ARB_texture_buffer_object_rgb32  Поддерживается
GL_ARB_texture_buffer_range  Поддерживается
GL_ARB_texture_compression  Поддерживается
GL_ARB_texture_compression_bptc  Поддерживается
GL_ARB_texture_compression_rgtc  Поддерживается
GL_ARB_texture_compression_rtgc  Не поддерживается
GL_ARB_texture_cube_map  Поддерживается
GL_ARB_texture_cube_map_array  Поддерживается
GL_ARB_texture_env_add  Поддерживается
GL_ARB_texture_env_combine  Поддерживается
GL_ARB_texture_env_crossbar  Поддерживается
GL_ARB_texture_env_dot3  Поддерживается
GL_ARB_texture_filter_anisotropic  Не поддерживается
GL_ARB_texture_filter_minmax  Не поддерживается
GL_ARB_texture_float  Поддерживается
GL_ARB_texture_gather  Поддерживается
GL_ARB_texture_mirror_clamp_to_edge  Поддерживается
GL_ARB_texture_mirrored_repeat  Поддерживается
GL_ARB_texture_multisample  Поддерживается
GL_ARB_texture_non_power_of_two  Поддерживается
GL_ARB_texture_query_levels  Поддерживается
GL_ARB_texture_query_lod  Поддерживается
GL_ARB_texture_rectangle  Поддерживается
GL_ARB_texture_rg  Поддерживается
GL_ARB_texture_rgb10_a2ui  Поддерживается
GL_ARB_texture_snorm  Поддерживается
GL_ARB_texture_stencil8  Поддерживается
GL_ARB_texture_storage  Поддерживается
GL_ARB_texture_storage_multisample  Поддерживается
GL_ARB_texture_swizzle  Поддерживается
GL_ARB_texture_view  Поддерживается
GL_ARB_timer_query  Поддерживается
GL_ARB_transform_feedback_instanced  Поддерживается
GL_ARB_transform_feedback_overflow_query  Поддерживается
GL_ARB_transform_feedback2  Поддерживается
GL_ARB_transform_feedback3  Поддерживается
GL_ARB_transpose_matrix  Поддерживается
GL_ARB_uber_buffers  Не поддерживается
GL_ARB_uber_mem_image  Не поддерживается
GL_ARB_uber_vertex_array  Не поддерживается
GL_ARB_uniform_buffer_object  Поддерживается
GL_ARB_vertex_array_bgra  Поддерживается
GL_ARB_vertex_array_object  Поддерживается
GL_ARB_vertex_attrib_64bit  Поддерживается
GL_ARB_vertex_attrib_binding  Поддерживается
GL_ARB_vertex_blend  Не поддерживается
GL_ARB_vertex_buffer_object  Поддерживается
GL_ARB_vertex_program  Поддерживается
GL_ARB_vertex_shader  Поддерживается
GL_ARB_vertex_type_10f_11f_11f_rev  Поддерживается
GL_ARB_vertex_type_2_10_10_10_rev  Поддерживается
GL_ARB_viewport_array  Поддерживается
GL_ARB_window_pos  Поддерживается
GL_ARM_mali_program_binary  Не поддерживается
GL_ARM_mali_shader_binary  Не поддерживается
GL_ARM_rgba8  Не поддерживается
GL_ARM_shader_framebuffer_fetch  Не поддерживается
GL_ARM_shader_framebuffer_fetch_depth_stencil  Не поддерживается
GL_ATI_array_rev_comps_in_4_bytes  Не поддерживается
GL_ATI_blend_equation_separate  Не поддерживается
GL_ATI_blend_weighted_minmax  Не поддерживается
GL_ATI_draw_buffers  Поддерживается
GL_ATI_element_array  Не поддерживается
GL_ATI_envmap_bumpmap  Поддерживается
GL_ATI_fragment_shader  Поддерживается
GL_ATI_lock_texture  Не поддерживается
GL_ATI_map_object_buffer  Не поддерживается
GL_ATI_meminfo  Не поддерживается
GL_ATI_pixel_format_float  Не поддерживается
GL_ATI_pn_triangles  Не поддерживается
GL_ATI_point_cull_mode  Не поддерживается
GL_ATI_separate_stencil  Поддерживается
GL_ATI_shader_texture_lod  Не поддерживается
GL_ATI_text_fragment_shader  Не поддерживается
GL_ATI_texture_compression_3dc  Поддерживается
GL_ATI_texture_env_combine3  Поддерживается
GL_ATI_texture_float  Поддерживается
GL_ATI_texture_mirror_once  Поддерживается
GL_ATI_vertex_array_object  Не поддерживается
GL_ATI_vertex_attrib_array_object  Не поддерживается
GL_ATI_vertex_blend  Не поддерживается
GL_ATI_vertex_shader  Не поддерживается
GL_ATI_vertex_streams  Не поддерживается
GL_ATIX_pn_triangles  Не поддерживается
GL_ATIX_texture_env_combine3  Не поддерживается
GL_ATIX_texture_env_route  Не поддерживается
GL_ATIX_vertex_shader_output_point_size  Не поддерживается
GL_Autodesk_facet_normal  Не поддерживается
GL_Autodesk_valid_back_buffer_hint  Не поддерживается
GL_CR_bounding_box  Не поддерживается
GL_CR_cursor_position  Не поддерживается
GL_CR_head_spu_name  Не поддерживается
GL_CR_performance_info  Не поддерживается
GL_CR_print_string  Не поддерживается
GL_CR_readback_barrier_size  Не поддерживается
GL_CR_saveframe  Не поддерживается
GL_CR_server_id_sharing  Не поддерживается
GL_CR_server_matrix  Не поддерживается
GL_CR_state_parameter  Не поддерживается
GL_CR_synchronization  Не поддерживается
GL_CR_tile_info  Не поддерживается
GL_CR_tilesort_info  Не поддерживается
GL_CR_window_size  Не поддерживается
GL_DIMD_YUV  Не поддерживается
GL_DMP_shader_binary  Не поддерживается
GL_EXT_422_pixels  Не поддерживается
GL_EXT_abgr  Поддерживается
GL_EXT_bgra  Поддерживается
GL_EXT_bindable_uniform  Поддерживается
GL_EXT_blend_color  Поддерживается
GL_EXT_blend_equation_separate  Поддерживается
GL_EXT_blend_func_separate  Поддерживается
GL_EXT_blend_logic_op  Не поддерживается
GL_EXT_blend_minmax  Поддерживается
GL_EXT_blend_subtract  Поддерживается
GL_EXT_Cg_shader  Не поддерживается
GL_EXT_clip_control  Не поддерживается
GL_EXT_clip_volume_hint  Не поддерживается
GL_EXT_cmyka  Не поддерживается
GL_EXT_color_buffer_float  Не поддерживается
GL_EXT_color_buffer_half_float  Не поддерживается
GL_EXT_color_matrix  Не поддерживается
GL_EXT_color_subtable  Не поддерживается
GL_EXT_color_table  Не поддерживается
GL_EXT_compiled_vertex_array  Поддерживается
GL_EXT_convolution  Не поддерживается
GL_EXT_convolution_border_modes  Не поддерживается
GL_EXT_coordinate_frame  Не поддерживается
GL_EXT_copy_buffer  Поддерживается
GL_EXT_copy_image  Не поддерживается
GL_EXT_copy_texture  Поддерживается
GL_EXT_cull_vertex  Не поддерживается
GL_EXT_debug_label  Не поддерживается
GL_EXT_debug_marker  Не поддерживается
GL_EXT_depth_bounds_test  Поддерживается
GL_EXT_depth_buffer_float  Не поддерживается
GL_EXT_direct_state_access  Поддерживается
GL_EXT_discard_framebuffer  Не поддерживается
GL_EXT_disjoint_timer_query  Не поддерживается
GL_EXT_draw_buffers  Не поддерживается
GL_EXT_draw_buffers_indexed  Не поддерживается
GL_EXT_draw_buffers2  Поддерживается
GL_EXT_draw_indirect  Не поддерживается
GL_EXT_draw_instanced  Поддерживается
GL_EXT_draw_range_elements  Поддерживается
GL_EXT_fog_coord  Поддерживается
GL_EXT_fog_function  Не поддерживается
GL_EXT_fog_offset  Не поддерживается
GL_EXT_frag_depth  Не поддерживается
GL_EXT_fragment_lighting  Не поддерживается
GL_EXT_framebuffer_blit  Поддерживается
GL_EXT_framebuffer_multisample  Поддерживается
GL_EXT_framebuffer_multisample_blit_scaled  Не поддерживается
GL_EXT_framebuffer_object  Поддерживается
GL_EXT_framebuffer_sRGB  Поддерживается
GL_EXT_generate_mipmap  Не поддерживается
GL_EXT_geometry_point_size  Не поддерживается
GL_EXT_geometry_shader  Не поддерживается
GL_EXT_geometry_shader4  Поддерживается
GL_EXT_glx_stereo_tree  Не поддерживается
GL_EXT_gpu_program_parameters  Поддерживается
GL_EXT_gpu_shader_fp64  Не поддерживается
GL_EXT_gpu_shader4  Поддерживается
GL_EXT_gpu_shader5  Не поддерживается
GL_EXT_histogram  Поддерживается
GL_EXT_import_sync_object  Не поддерживается
GL_EXT_index_array_formats  Не поддерживается
GL_EXT_index_func  Не поддерживается
GL_EXT_index_material  Не поддерживается
GL_EXT_index_texture  Не поддерживается
GL_EXT_instanced_arrays  Не поддерживается
GL_EXT_interlace  Не поддерживается
GL_EXT_light_texture  Не поддерживается
GL_EXT_map_buffer_range  Не поддерживается
GL_EXT_memory_object  Поддерживается
GL_EXT_memory_object_win32  Поддерживается
GL_EXT_misc_attribute  Не поддерживается
GL_EXT_multi_draw_arrays  Поддерживается
GL_EXT_multisample  Не поддерживается
GL_EXT_multisampled_render_to_texture  Не поддерживается
GL_EXT_multiview_draw_buffers  Не поддерживается
GL_EXT_occlusion_query_boolean  Не поддерживается
GL_EXT_packed_depth_stencil  Поддерживается
GL_EXT_packed_float  Поддерживается
GL_EXT_packed_pixels  Поддерживается
GL_EXT_packed_pixels_12  Не поддерживается
GL_EXT_paletted_texture  Не поддерживается
GL_EXT_pixel_buffer_object  Поддерживается
GL_EXT_pixel_format  Не поддерживается
GL_EXT_pixel_texture  Не поддерживается
GL_EXT_pixel_transform  Не поддерживается
GL_EXT_pixel_transform_color_table  Не поддерживается
GL_EXT_point_parameters  Поддерживается
GL_EXT_polygon_offset  Не поддерживается
GL_EXT_polygon_offset_clamp  Поддерживается
GL_EXT_post_depth_coverage  Не поддерживается
GL_EXT_primitive_bounding_box  Не поддерживается
GL_EXT_provoking_vertex  Поддерживается
GL_EXT_pvrtc_sRGB  Не поддерживается
GL_EXT_raster_multisample  Не поддерживается
GL_EXT_read_format_bgra  Не поддерживается
GL_EXT_rescale_normal  Поддерживается
GL_EXT_robustness  Не поддерживается
GL_EXT_scene_marker  Не поддерживается
GL_EXT_secondary_color  Поддерживается
GL_EXT_semaphore  Поддерживается
GL_EXT_semaphore_win32  Поддерживается
GL_EXT_separate_shader_objects  Не поддерживается
GL_EXT_separate_specular_color  Поддерживается
GL_EXT_shader_atomic_counters  Не поддерживается
GL_EXT_shader_framebuffer_fetch  Не поддерживается
GL_EXT_shader_image_load_formatted  Не поддерживается
GL_EXT_shader_image_load_store  Поддерживается
GL_EXT_shader_implicit_conversions  Не поддерживается
GL_EXT_shader_integer_mix  Поддерживается
GL_EXT_shader_io_blocks  Не поддерживается
GL_EXT_shader_pixel_local_storage  Не поддерживается
GL_EXT_shader_subroutine  Не поддерживается
GL_EXT_shader_texture_lod  Не поддерживается
GL_EXT_shadow_funcs  Поддерживается
GL_EXT_shadow_samplers  Не поддерживается
GL_EXT_shared_texture_palette  Не поддерживается
GL_EXT_sparse_texture2  Не поддерживается
GL_EXT_sRGB  Не поддерживается
GL_EXT_sRGB_write_control  Не поддерживается
GL_EXT_static_vertex_array  Не поддерживается
GL_EXT_stencil_clear_tag  Не поддерживается
GL_EXT_stencil_two_side  Не поддерживается
GL_EXT_stencil_wrap  Поддерживается
GL_EXT_subtexture  Поддерживается
GL_EXT_swap_control  Не поддерживается
GL_EXT_tessellation_point_size  Не поддерживается
GL_EXT_tessellation_shader  Не поддерживается
GL_EXT_texgen_reflection  Поддерживается
GL_EXT_texture  Не поддерживается
GL_EXT_texture_array  Поддерживается
GL_EXT_texture_border_clamp  Не поддерживается
GL_EXT_texture_buffer  Не поддерживается
GL_EXT_texture_buffer_object  Поддерживается
GL_EXT_texture_buffer_object_rgb32  Не поддерживается
GL_EXT_texture_color_table  Не поддерживается
GL_EXT_texture_compression_bptc  Поддерживается
GL_EXT_texture_compression_dxt1  Не поддерживается
GL_EXT_texture_compression_latc  Поддерживается
GL_EXT_texture_compression_rgtc  Поддерживается
GL_EXT_texture_compression_s3tc  Поддерживается
GL_EXT_texture_cube_map  Поддерживается
GL_EXT_texture_cube_map_array  Не поддерживается
GL_EXT_texture_edge_clamp  Поддерживается
GL_EXT_texture_env  Не поддерживается
GL_EXT_texture_env_add  Поддерживается
GL_EXT_texture_env_combine  Поддерживается
GL_EXT_texture_env_dot3  Поддерживается
GL_EXT_texture_filter_anisotropic  Поддерживается
GL_EXT_texture_filter_minmax  Не поддерживается
GL_EXT_texture_format_BGRA8888  Не поддерживается
GL_EXT_texture_integer  Поддерживается
GL_EXT_texture_lod  Поддерживается
GL_EXT_texture_lod_bias  Поддерживается
GL_EXT_texture_mirror_clamp  Поддерживается
GL_EXT_texture_object  Поддерживается
GL_EXT_texture_perturb_normal  Не поддерживается
GL_EXT_texture_rectangle  Поддерживается
GL_EXT_texture_rg  Не поддерживается
GL_EXT_texture_shared_exponent  Поддерживается
GL_EXT_texture_snorm  Поддерживается
GL_EXT_texture_sRGB  Поддерживается
GL_EXT_texture_sRGB_decode  Поддерживается
GL_EXT_texture_sRGB_R8  Поддерживается
GL_EXT_texture_sRGB_RG8  Поддерживается
GL_EXT_texture_storage  Поддерживается
GL_EXT_texture_swizzle  Поддерживается
GL_EXT_texture_type_2_10_10_10_REV  Не поддерживается
GL_EXT_texture_view  Не поддерживается
GL_EXT_texture3D  Поддерживается
GL_EXT_texture4D  Не поддерживается
GL_EXT_timer_query  Поддерживается
GL_EXT_transform_feedback  Поддерживается
GL_EXT_transform_feedback2  Не поддерживается
GL_EXT_transform_feedback3  Не поддерживается
GL_EXT_unpack_subimage  Не поддерживается
GL_EXT_vertex_array  Поддерживается
GL_EXT_vertex_array_bgra  Поддерживается
GL_EXT_vertex_array_set  Не поддерживается
GL_EXT_vertex_array_setXXX  Не поддерживается
GL_EXT_vertex_attrib_64bit  Поддерживается
GL_EXT_vertex_shader  Не поддерживается
GL_EXT_vertex_weighting  Не поддерживается
GL_EXT_win32_keyed_mutex  Не поддерживается
GL_EXT_window_rectangles  Не поддерживается
GL_EXT_x11_sync_object  Не поддерживается
GL_EXTX_framebuffer_mixed_formats  Не поддерживается
GL_EXTX_packed_depth_stencil  Не поддерживается
GL_FGL_lock_texture  Не поддерживается
GL_FJ_shader_binary_GCCSO  Не поддерживается
GL_GL2_geometry_shader  Не поддерживается
GL_GREMEDY_frame_terminator  Не поддерживается
GL_GREMEDY_string_marker  Не поддерживается
GL_HP_convolution_border_modes  Не поддерживается
GL_HP_image_transform  Не поддерживается
GL_HP_occlusion_test  Не поддерживается
GL_HP_texture_lighting  Не поддерживается
GL_I3D_argb  Не поддерживается
GL_I3D_color_clamp  Не поддерживается
GL_I3D_interlace_read  Не поддерживается
GL_IBM_clip_check  Не поддерживается
GL_IBM_cull_vertex  Не поддерживается
GL_IBM_load_named_matrix  Не поддерживается
GL_IBM_multi_draw_arrays  Не поддерживается
GL_IBM_multimode_draw_arrays  Не поддерживается
GL_IBM_occlusion_cull  Не поддерживается
GL_IBM_pixel_filter_hint  Не поддерживается
GL_IBM_rasterpos_clip  Не поддерживается
GL_IBM_rescale_normal  Не поддерживается
GL_IBM_static_data  Не поддерживается
GL_IBM_texture_clamp_nodraw  Не поддерживается
GL_IBM_texture_mirrored_repeat  Поддерживается
GL_IBM_vertex_array_lists  Не поддерживается
GL_IBM_YCbCr  Не поддерживается
GL_IMG_multisampled_render_to_texture  Не поддерживается
GL_IMG_program_binary  Не поддерживается
GL_IMG_read_format  Не поддерживается
GL_IMG_sgx_binary  Не поддерживается
GL_IMG_shader_binary  Не поддерживается
GL_IMG_texture_compression_pvrtc  Не поддерживается
GL_IMG_texture_compression_pvrtc2  Не поддерживается
GL_IMG_texture_env_enhanced_fixed_function  Не поддерживается
GL_IMG_texture_format_BGRA8888  Не поддерживается
GL_IMG_user_clip_plane  Не поддерживается
GL_IMG_vertex_program  Не поддерживается
GL_INGR_blend_func_separate  Не поддерживается
GL_INGR_color_clamp  Не поддерживается
GL_INGR_interlace_read  Не поддерживается
GL_INGR_multiple_palette  Не поддерживается
GL_INTEL_compute_shader_lane_shift  Не поддерживается
GL_INTEL_conservative_rasterization  Не поддерживается
GL_INTEL_fragment_shader_ordering  Не поддерживается
GL_INTEL_fragment_shader_span_sharing  Не поддерживается
GL_INTEL_framebuffer_CMAA  Не поддерживается
GL_INTEL_image_serialize  Не поддерживается
GL_INTEL_map_texture  Не поддерживается
GL_INTEL_multi_rate_fragment_shader  Не поддерживается
GL_INTEL_parallel_arrays  Не поддерживается
GL_INTEL_performance_queries  Не поддерживается
GL_INTEL_performance_query  Не поддерживается
GL_INTEL_texture_scissor  Не поддерживается
GL_KHR_blend_equation_advanced  Не поддерживается
GL_KHR_blend_equation_advanced_coherent  Не поддерживается
GL_KHR_context_flush_control  Поддерживается
GL_KHR_debug  Поддерживается
GL_KHR_no_error  Поддерживается
GL_KHR_parallel_shader_compile  Поддерживается
GL_KHR_robust_buffer_access_behavior  Поддерживается
GL_KHR_robustness  Поддерживается
GL_KHR_texture_compression_astc_hdr  Не поддерживается
GL_KHR_texture_compression_astc_ldr  Не поддерживается
GL_KHR_vulkan_glsl  Не поддерживается
GL_KTX_buffer_region  Поддерживается
GL_MESA_pack_invert  Не поддерживается
GL_MESA_program_debug  Не поддерживается
GL_MESA_resize_buffers  Не поддерживается
GL_MESA_texture_array  Не поддерживается
GL_MESA_texture_signed_rgba  Не поддерживается
GL_MESA_window_pos  Не поддерживается
GL_MESA_ycbcr_texture  Не поддерживается
GL_MESAX_texture_float  Не поддерживается
GL_MESAX_texture_stack  Не поддерживается
GL_MTX_fragment_shader  Не поддерживается
GL_MTX_precision_dpi  Не поддерживается
GL_NV_3dvision_settings  Не поддерживается
GL_NV_alpha_test  Не поддерживается
GL_NV_alpha_to_coverage_dither_control  Поддерживается
GL_NV_bgr  Не поддерживается
GL_NV_bindless_multi_draw_indirect  Не поддерживается
GL_NV_bindless_multi_draw_indirect_count  Не поддерживается
GL_NV_bindless_texture  Не поддерживается
GL_NV_blend_equation_advanced  Не поддерживается
GL_NV_blend_equation_advanced_coherent  Не поддерживается
GL_NV_blend_minmax  Не поддерживается
GL_NV_blend_minmax_factor  Не поддерживается
GL_NV_blend_square  Поддерживается
GL_NV_centroid_sample  Не поддерживается
GL_NV_clip_space_w_scaling  Не поддерживается
GL_NV_command_list  Не поддерживается
GL_NV_complex_primitives  Не поддерживается
GL_NV_compute_program5  Не поддерживается
GL_NV_compute_shader_derivatives  Не поддерживается
GL_NV_conditional_render  Поддерживается
GL_NV_conservative_raster  Не поддерживается
GL_NV_conservative_raster_dilate  Не поддерживается
GL_NV_conservative_raster_pre_snap  Не поддерживается
GL_NV_conservative_raster_pre_snap_triangles  Не поддерживается
GL_NV_conservative_raster_underestimation  Не поддерживается
GL_NV_copy_buffer  Не поддерживается
GL_NV_copy_depth_to_color  Поддерживается
GL_NV_copy_image  Поддерживается
GL_NV_coverage_sample  Не поддерживается
GL_NV_deep_texture3D  Не поддерживается
GL_NV_depth_buffer_float  Поддерживается
GL_NV_depth_clamp  Не поддерживается
GL_NV_depth_nonlinear  Не поддерживается
GL_NV_depth_range_unclamped  Не поддерживается
GL_NV_draw_buffers  Не поддерживается
GL_NV_draw_instanced  Не поддерживается
GL_NV_draw_texture  Не поддерживается
GL_NV_draw_vulkan_image  Не поддерживается
GL_NV_EGL_stream_consumer_external  Не поддерживается
GL_NV_ES1_1_compatibility  Не поддерживается
GL_NV_ES3_1_compatibility  Не поддерживается
GL_NV_evaluators  Не поддерживается
GL_NV_explicit_attrib_location  Не поддерживается
GL_NV_explicit_multisample  Поддерживается
GL_NV_fbo_color_attachments  Не поддерживается
GL_NV_feature_query  Не поддерживается
GL_NV_fence  Не поддерживается
GL_NV_fill_rectangle  Не поддерживается
GL_NV_float_buffer  Поддерживается
GL_NV_fog_distance  Не поддерживается
GL_NV_fragdepth  Не поддерживается
GL_NV_fragment_coverage_to_color  Не поддерживается
GL_NV_fragment_program  Не поддерживается
GL_NV_fragment_program_option  Не поддерживается
GL_NV_fragment_program2  Не поддерживается
GL_NV_fragment_program4  Не поддерживается
GL_NV_fragment_shader_barycentric  Не поддерживается
GL_NV_fragment_shader_interlock  Не поддерживается
GL_NV_framebuffer_blit  Не поддерживается
GL_NV_framebuffer_mixed_samples  Не поддерживается
GL_NV_framebuffer_multisample  Не поддерживается
GL_NV_framebuffer_multisample_coverage  Не поддерживается
GL_NV_framebuffer_multisample_ex  Не поддерживается
GL_NV_generate_mipmap_sRGB  Не поддерживается
GL_NV_geometry_program4  Не поддерживается
GL_NV_geometry_shader_passthrough  Не поддерживается
GL_NV_geometry_shader4  Не поддерживается
GL_NV_gpu_program_fp64  Не поддерживается
GL_NV_gpu_program4  Не поддерживается
GL_NV_gpu_program4_1  Не поддерживается
GL_NV_gpu_program5  Не поддерживается
GL_NV_gpu_program5_mem_extended  Не поддерживается
GL_NV_gpu_shader5  Не поддерживается
GL_NV_half_float  Поддерживается
GL_NV_instanced_arrays  Не поддерживается
GL_NV_internalformat_sample_query  Не поддерживается
GL_NV_light_max_exponent  Не поддерживается
GL_NV_memory_attachment  Не поддерживается
GL_NV_mesh_shader  Не поддерживается
GL_NV_multisample_coverage  Не поддерживается
GL_NV_multisample_filter_hint  Не поддерживается
GL_NV_non_square_matrices  Не поддерживается
GL_NV_occlusion_query  Не поддерживается
GL_NV_pack_subimage  Не поддерживается
GL_NV_packed_depth_stencil  Не поддерживается
GL_NV_packed_float  Не поддерживается
GL_NV_packed_float_linear  Не поддерживается
GL_NV_parameter_buffer_object  Не поддерживается
GL_NV_parameter_buffer_object2  Не поддерживается
GL_NV_path_rendering  Не поддерживается
GL_NV_path_rendering_shared_edge  Не поддерживается
GL_NV_pixel_buffer_object  Не поддерживается
GL_NV_pixel_data_range  Не поддерживается
GL_NV_platform_binary  Не поддерживается
GL_NV_point_sprite  Не поддерживается
GL_NV_present_video  Не поддерживается
GL_NV_primitive_restart  Поддерживается
GL_NV_query_resource  Не поддерживается
GL_NV_query_resource_tag  Не поддерживается
GL_NV_read_buffer  Не поддерживается
GL_NV_read_buffer_front  Не поддерживается
GL_NV_read_depth  Не поддерживается
GL_NV_read_depth_stencil  Не поддерживается
GL_NV_read_stencil  Не поддерживается
GL_NV_register_combiners  Не поддерживается
GL_NV_register_combiners2  Не поддерживается
GL_NV_representative_fragment_test  Не поддерживается
GL_NV_robustness_video_memory_purge  Не поддерживается
GL_NV_sample_locations  Не поддерживается
GL_NV_sample_mask_override_coverage  Не поддерживается
GL_NV_scissor_exclusive  Не поддерживается
GL_NV_shader_atomic_counters  Не поддерживается
GL_NV_shader_atomic_float  Не поддерживается
GL_NV_shader_atomic_float64  Не поддерживается
GL_NV_shader_atomic_fp16_vector  Не поддерживается
GL_NV_shader_atomic_int64  Не поддерживается
GL_NV_shader_buffer_load  Не поддерживается
GL_NV_shader_buffer_store  Не поддерживается
GL_NV_shader_storage_buffer_object  Не поддерживается
GL_NV_shader_texture_footprint  Не поддерживается
GL_NV_shader_thread_group  Не поддерживается
GL_NV_shader_thread_shuffle  Не поддерживается
GL_NV_shading_rate_image  Не поддерживается
GL_NV_shadow_samplers_array  Не поддерживается
GL_NV_shadow_samplers_cube  Не поддерживается
GL_NV_sRGB_formats  Не поддерживается
GL_NV_stereo_view_rendering  Не поддерживается
GL_NV_tessellation_program5  Не поддерживается
GL_NV_texgen_emboss  Не поддерживается
GL_NV_texgen_reflection  Поддерживается
GL_NV_texture_array  Не поддерживается
GL_NV_texture_barrier  Поддерживается
GL_NV_texture_border_clamp  Не поддерживается
GL_NV_texture_compression_latc  Не поддерживается
GL_NV_texture_compression_s3tc  Не поддерживается
GL_NV_texture_compression_s3tc_update  Не поддерживается
GL_NV_texture_compression_vtc  Не поддерживается
GL_NV_texture_env_combine4  Не поддерживается
GL_NV_texture_expand_normal  Не поддерживается
GL_NV_texture_lod_clamp  Не поддерживается
GL_NV_texture_multisample  Не поддерживается
GL_NV_texture_npot_2D_mipmap  Не поддерживается
GL_NV_texture_rectangle  Не поддерживается
GL_NV_texture_rectangle_compressed  Не поддерживается
GL_NV_texture_shader  Не поддерживается
GL_NV_texture_shader2  Не поддерживается
GL_NV_texture_shader3  Не поддерживается
GL_NV_timer_query  Не поддерживается
GL_NV_transform_feedback  Не поддерживается
GL_NV_transform_feedback2  Не поддерживается
GL_NV_uniform_buffer_unified_memory  Не поддерживается
GL_NV_vdpau_interop  Не поддерживается
GL_NV_vertex_array_range  Не поддерживается
GL_NV_vertex_array_range2  Не поддерживается
GL_NV_vertex_attrib_64bit  Не поддерживается
GL_NV_vertex_attrib_integer_64bit  Не поддерживается
GL_NV_vertex_buffer_unified_memory  Не поддерживается
GL_NV_vertex_program  Не поддерживается
GL_NV_vertex_program1_1  Не поддерживается
GL_NV_vertex_program2  Не поддерживается
GL_NV_vertex_program2_option  Не поддерживается
GL_NV_vertex_program3  Не поддерживается
GL_NV_vertex_program4  Не поддерживается
GL_NV_video_capture  Не поддерживается
GL_NV_viewport_array2  Не поддерживается
GL_NV_viewport_swizzle  Не поддерживается
GL_NVX_blend_equation_advanced_multi_draw_buffers  Не поддерживается
GL_NVX_conditional_render  Не поддерживается
GL_NVX_flush_hold  Не поддерживается
GL_NVX_gpu_memory_info  Не поддерживается
GL_NVX_instanced_arrays  Не поддерживается
GL_NVX_multigpu_info  Не поддерживается
GL_NVX_nvenc_interop  Не поддерживается
GL_NVX_shader_thread_group  Не поддерживается
GL_NVX_shader_thread_shuffle  Не поддерживается
GL_NVX_shared_sync_object  Не поддерживается
GL_NVX_sysmem_buffer  Не поддерживается
GL_NVX_ycrcb  Не поддерживается
GL_OES_blend_equation_separate  Не поддерживается
GL_OES_blend_func_separate  Не поддерживается
GL_OES_blend_subtract  Не поддерживается
GL_OES_byte_coordinates  Не поддерживается
GL_OES_compressed_EAC_R11_signed_texture  Не поддерживается
GL_OES_compressed_EAC_R11_unsigned_texture  Не поддерживается
GL_OES_compressed_EAC_RG11_signed_texture  Не поддерживается
GL_OES_compressed_EAC_RG11_unsigned_texture  Не поддерживается
GL_OES_compressed_ETC1_RGB8_texture  Не поддерживается
GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture  Не поддерживается
GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture  Не поддерживается
GL_OES_compressed_ETC2_RGB8_texture  Не поддерживается
GL_OES_compressed_ETC2_RGBA8_texture  Не поддерживается
GL_OES_compressed_ETC2_sRGB8_alpha8_texture  Не поддерживается
GL_OES_compressed_ETC2_sRGB8_texture  Не поддерживается
GL_OES_compressed_paletted_texture  Не поддерживается
GL_OES_conditional_query  Не поддерживается
GL_OES_depth_texture  Не поддерживается
GL_OES_depth_texture_cube_map  Не поддерживается
GL_OES_depth24  Не поддерживается
GL_OES_depth32  Не поддерживается
GL_OES_draw_texture  Не поддерживается
GL_OES_EGL_image  Поддерживается
GL_OES_EGL_image_external  Не поддерживается
GL_OES_EGL_sync  Не поддерживается
GL_OES_element_index_uint  Не поддерживается
GL_OES_extended_matrix_palette  Не поддерживается
GL_OES_fbo_render_mipmap  Не поддерживается
GL_OES_fixed_point  Не поддерживается
GL_OES_fragment_precision_high  Не поддерживается
GL_OES_framebuffer_object  Не поддерживается
GL_OES_get_program_binary  Не поддерживается
GL_OES_mapbuffer  Не поддерживается
GL_OES_matrix_get  Не поддерживается
GL_OES_matrix_palette  Не поддерживается
GL_OES_packed_depth_stencil  Не поддерживается
GL_OES_point_size_array  Не поддерживается
GL_OES_point_sprite  Не поддерживается
GL_OES_query_matrix  Не поддерживается
GL_OES_read_format  Не поддерживается
GL_OES_required_internalformat  Не поддерживается
GL_OES_rgb8_rgba8  Не поддерживается
GL_OES_sample_shading  Не поддерживается
GL_OES_sample_variables  Не поддерживается
GL_OES_shader_image_atomic  Не поддерживается
GL_OES_shader_multisample_interpolation  Не поддерживается
GL_OES_single_precision  Не поддерживается
GL_OES_standard_derivatives  Не поддерживается
GL_OES_stencil_wrap  Не поддерживается
GL_OES_stencil1  Не поддерживается
GL_OES_stencil4  Не поддерживается
GL_OES_stencil8  Не поддерживается
GL_OES_surfaceless_context  Не поддерживается
GL_OES_texture_3D  Не поддерживается
GL_OES_texture_compression_astc  Не поддерживается
GL_OES_texture_cube_map  Не поддерживается
GL_OES_texture_env_crossbar  Не поддерживается
GL_OES_texture_float  Не поддерживается
GL_OES_texture_float_linear  Не поддерживается
GL_OES_texture_half_float  Не поддерживается
GL_OES_texture_half_float_linear  Не поддерживается
GL_OES_texture_mirrored_repeat  Не поддерживается
GL_OES_texture_npot  Не поддерживается
GL_OES_texture_stencil8  Не поддерживается
GL_OES_texture_storage_multisample_2d_array  Не поддерживается
GL_OES_vertex_array_object  Не поддерживается
GL_OES_vertex_half_float  Не поддерживается
GL_OES_vertex_type_10_10_10_2  Не поддерживается
GL_OML_interlace  Не поддерживается
GL_OML_resample  Не поддерживается
GL_OML_subsample  Не поддерживается
GL_OVR_multiview  Не поддерживается
GL_OVR_multiview2  Не поддерживается
GL_PGI_misc_hints  Не поддерживается
GL_PGI_vertex_hints  Не поддерживается
GL_QCOM_alpha_test  Не поддерживается
GL_QCOM_binning_control  Не поддерживается
GL_QCOM_driver_control  Не поддерживается
GL_QCOM_extended_get  Не поддерживается
GL_QCOM_extended_get2  Не поддерживается
GL_QCOM_perfmon_global_mode  Не поддерживается
GL_QCOM_tiled_rendering  Не поддерживается
GL_QCOM_writeonly_rendering  Не поддерживается
GL_REND_screen_coordinates  Не поддерживается
GL_S3_performance_analyzer  Не поддерживается
GL_S3_s3tc  Не поддерживается
GL_SGI_color_matrix  Не поддерживается
GL_SGI_color_table  Не поддерживается
GL_SGI_compiled_vertex_array  Не поддерживается
GL_SGI_cull_vertex  Не поддерживается
GL_SGI_index_array_formats  Не поддерживается
GL_SGI_index_func  Не поддерживается
GL_SGI_index_material  Не поддерживается
GL_SGI_index_texture  Не поддерживается
GL_SGI_make_current_read  Не поддерживается
GL_SGI_texture_add_env  Не поддерживается
GL_SGI_texture_color_table  Не поддерживается
GL_SGI_texture_edge_clamp  Не поддерживается
GL_SGI_texture_lod  Не поддерживается
GL_SGIS_color_range  Не поддерживается
GL_SGIS_detail_texture  Не поддерживается
GL_SGIS_fog_function  Не поддерживается
GL_SGIS_generate_mipmap  Поддерживается
GL_SGIS_multisample  Не поддерживается
GL_SGIS_multitexture  Не поддерживается
GL_SGIS_pixel_texture  Не поддерживается
GL_SGIS_point_line_texgen  Не поддерживается
GL_SGIS_sharpen_texture  Не поддерживается
GL_SGIS_texture_border_clamp  Не поддерживается
GL_SGIS_texture_color_mask  Не поддерживается
GL_SGIS_texture_edge_clamp  Поддерживается
GL_SGIS_texture_filter4  Не поддерживается
GL_SGIS_texture_lod  Поддерживается
GL_SGIS_texture_select  Не поддерживается
GL_SGIS_texture4D  Не поддерживается
GL_SGIX_async  Не поддерживается
GL_SGIX_async_histogram  Не поддерживается
GL_SGIX_async_pixel  Не поддерживается
GL_SGIX_blend_alpha_minmax  Не поддерживается
GL_SGIX_clipmap  Не поддерживается
GL_SGIX_convolution_accuracy  Не поддерживается
GL_SGIX_depth_pass_instrument  Не поддерживается
GL_SGIX_depth_texture  Не поддерживается
GL_SGIX_flush_raster  Не поддерживается
GL_SGIX_fog_offset  Не поддерживается
GL_SGIX_fog_texture  Не поддерживается
GL_SGIX_fragment_specular_lighting  Не поддерживается
GL_SGIX_framezoom  Не поддерживается
GL_SGIX_instruments  Не поддерживается
GL_SGIX_interlace  Не поддерживается
GL_SGIX_ir_instrument1  Не поддерживается
GL_SGIX_list_priority  Не поддерживается
GL_SGIX_pbuffer  Не поддерживается
GL_SGIX_pixel_texture  Не поддерживается
GL_SGIX_pixel_texture_bits  Не поддерживается
GL_SGIX_reference_plane  Не поддерживается
GL_SGIX_resample  Не поддерживается
GL_SGIX_shadow  Не поддерживается
GL_SGIX_shadow_ambient  Не поддерживается
GL_SGIX_sprite  Не поддерживается
GL_SGIX_subsample  Не поддерживается
GL_SGIX_tag_sample_buffer  Не поддерживается
GL_SGIX_texture_add_env  Не поддерживается
GL_SGIX_texture_coordinate_clamp  Не поддерживается
GL_SGIX_texture_lod_bias  Не поддерживается
GL_SGIX_texture_multi_buffer  Не поддерживается
GL_SGIX_texture_range  Не поддерживается
GL_SGIX_texture_scale_bias  Не поддерживается
GL_SGIX_vertex_preclip  Не поддерживается
GL_SGIX_vertex_preclip_hint  Не поддерживается
GL_SGIX_ycrcb  Не поддерживается
GL_SGIX_ycrcb_subsample  Не поддерживается
GL_SUN_convolution_border_modes  Не поддерживается
GL_SUN_global_alpha  Не поддерживается
GL_SUN_mesh_array  Не поддерживается
GL_SUN_multi_draw_arrays  Поддерживается
GL_SUN_read_video_pixels  Не поддерживается
GL_SUN_slice_accum  Не поддерживается
GL_SUN_triangle_list  Не поддерживается
GL_SUN_vertex  Не поддерживается
GL_SUNX_constant_data  Не поддерживается
GL_VIV_shader_binary  Не поддерживается
GL_WGL_ARB_extensions_string  Не поддерживается
GL_WGL_EXT_extensions_string  Не поддерживается
GL_WGL_EXT_swap_control  Не поддерживается
GL_WIN_phong_shading  Не поддерживается
GL_WIN_specular_fog  Не поддерживается
GL_WIN_swap_hint  Поддерживается
GLU_EXT_nurbs_tessellator  Не поддерживается
GLU_EXT_object_space_tess  Не поддерживается
GLU_SGI_filter4_parameters  Не поддерживается
GLX_AMD_gpu_association  Не поддерживается
GLX_ARB_create_context  Не поддерживается
GLX_ARB_create_context_no_error  Не поддерживается
GLX_ARB_create_context_profile  Не поддерживается
GLX_ARB_create_context_robustness  Не поддерживается
GLX_ARB_fbconfig_float  Не поддерживается
GLX_ARB_framebuffer_sRGB  Не поддерживается
GLX_ARB_get_proc_address  Не поддерживается
GLX_ARB_multisample  Не поддерживается
GLX_ARB_robustness_application_isolation  Не поддерживается
GLX_ARB_robustness_share_group_isolation  Не поддерживается
GLX_ARB_vertex_buffer_object  Не поддерживается
GLX_EXT_buffer_age  Не поддерживается
GLX_EXT_create_context_es_profile  Не поддерживается
GLX_EXT_create_context_es2_profile  Не поддерживается
GLX_EXT_fbconfig_packed_float  Не поддерживается
GLX_EXT_framebuffer_sRGB  Не поддерживается
GLX_EXT_import_context  Не поддерживается
GLX_EXT_scene_marker  Не поддерживается
GLX_EXT_swap_control  Не поддерживается
GLX_EXT_swap_control_tear  Не поддерживается
GLX_EXT_texture_from_pixmap  Не поддерживается
GLX_EXT_visual_info  Не поддерживается
GLX_EXT_visual_rating  Не поддерживается
GLX_INTEL_swap_event  Не поддерживается
GLX_MESA_agp_offset  Не поддерживается
GLX_MESA_copy_sub_buffer  Не поддерживается
GLX_MESA_multithread_makecurrent  Не поддерживается
GLX_MESA_pixmap_colormap  Не поддерживается
GLX_MESA_query_renderer  Не поддерживается
GLX_MESA_release_buffers  Не поддерживается
GLX_MESA_set_3dfx_mode  Не поддерживается
GLX_MESA_swap_control  Не поддерживается
GLX_NV_copy_image  Не поддерживается
GLX_NV_delay_before_swap  Не поддерживается
GLX_NV_float_buffer  Не поддерживается
GLX_NV_multisample_coverage  Не поддерживается
GLX_NV_present_video  Не поддерживается
GLX_NV_swap_group  Не поддерживается
GLX_NV_video_capture  Не поддерживается
GLX_NV_video_out  Не поддерживается
GLX_NV_video_output  Не поддерживается
GLX_OML_interlace  Не поддерживается
GLX_OML_swap_method  Не поддерживается
GLX_OML_sync_control  Не поддерживается
GLX_SGI_cushion  Не поддерживается
GLX_SGI_make_current_read  Не поддерживается
GLX_SGI_swap_control  Не поддерживается
GLX_SGI_video_sync  Не поддерживается
GLX_SGIS_blended_overlay  Не поддерживается
GLX_SGIS_color_range  Не поддерживается
GLX_SGIS_multisample  Не поддерживается
GLX_SGIX_dm_buffer  Не поддерживается
GLX_SGIX_fbconfig  Не поддерживается
GLX_SGIX_hyperpipe  Не поддерживается
GLX_SGIX_pbuffer  Не поддерживается
GLX_SGIX_swap_barrier  Не поддерживается
GLX_SGIX_swap_group  Не поддерживается
GLX_SGIX_video_resize  Не поддерживается
GLX_SGIX_video_source  Не поддерживается
GLX_SGIX_visual_select_group  Не поддерживается
GLX_SUN_get_transparent_index  Не поддерживается
GLX_SUN_video_resize  Не поддерживается
WGL_3DFX_gamma_control  Не поддерживается
WGL_3DFX_multisample  Не поддерживается
WGL_3DL_stereo_control  Не поддерживается
WGL_AMD_gpu_association  Поддерживается
WGL_AMDX_gpu_association  Не поддерживается
WGL_ARB_buffer_region  Поддерживается
WGL_ARB_context_flush_control  Поддерживается
WGL_ARB_create_context  Поддерживается
WGL_ARB_create_context_no_error  Поддерживается
WGL_ARB_create_context_profile  Поддерживается
WGL_ARB_create_context_robustness  Не поддерживается
WGL_ARB_extensions_string  Поддерживается
WGL_ARB_framebuffer_sRGB  Не поддерживается
WGL_ARB_make_current_read  Поддерживается
WGL_ARB_multisample  Поддерживается
WGL_ARB_pbuffer  Поддерживается
WGL_ARB_pixel_format  Поддерживается
WGL_ARB_pixel_format_float  Поддерживается
WGL_ARB_render_texture  Поддерживается
WGL_ARB_robustness_application_isolation  Не поддерживается
WGL_ARB_robustness_share_group_isolation  Не поддерживается
WGL_ATI_pbuffer_memory_hint  Не поддерживается
WGL_ATI_pixel_format_float  Поддерживается
WGL_ATI_render_texture_rectangle  Поддерживается
WGL_EXT_buffer_region  Не поддерживается
WGL_EXT_colorspace  Не поддерживается
WGL_EXT_create_context_es_profile  Не поддерживается
WGL_EXT_create_context_es2_profile  Не поддерживается
WGL_EXT_depth_float  Не поддерживается
WGL_EXT_display_color_table  Не поддерживается
WGL_EXT_extensions_string  Поддерживается
WGL_EXT_framebuffer_sRGB  Поддерживается
WGL_EXT_framebuffer_sRGBWGL_ARB_create_context  Не поддерживается
WGL_EXT_gamma_control  Не поддерживается
WGL_EXT_make_current_read  Не поддерживается
WGL_EXT_multisample  Не поддерживается
WGL_EXT_pbuffer  Не поддерживается
WGL_EXT_pixel_format  Не поддерживается
WGL_EXT_pixel_format_packed_float  Поддерживается
WGL_EXT_render_texture  Не поддерживается
WGL_EXT_swap_control  Поддерживается
WGL_EXT_swap_control_tear  Поддерживается
WGL_EXT_swap_interval  Не поддерживается
WGL_I3D_digital_video_control  Не поддерживается
WGL_I3D_gamma  Не поддерживается
WGL_I3D_genlock  Поддерживается
WGL_I3D_image_buffer  Не поддерживается
WGL_I3D_swap_frame_lock  Не поддерживается
WGL_I3D_swap_frame_usage  Не поддерживается
WGL_INTEL_cl_sharing  Не поддерживается
WGL_MTX_video_preview  Не поддерживается
WGL_NV_bridged_display  Не поддерживается
WGL_NV_copy_image  Не поддерживается
WGL_NV_delay_before_swap  Не поддерживается
WGL_NV_DX_interop  Поддерживается
WGL_NV_DX_interop2  Поддерживается
WGL_NV_float_buffer  Поддерживается
WGL_NV_gpu_affinity  Не поддерживается
WGL_NV_multisample_coverage  Не поддерживается
WGL_NV_present_video  Не поддерживается
WGL_NV_render_depth_texture  Не поддерживается
WGL_NV_render_texture_rectangle  Не поддерживается
WGL_NV_swap_group  Поддерживается
WGL_NV_texture_rectangle  Не поддерживается
WGL_NV_vertex_array_range  Не поддерживается
WGL_NV_video_capture  Не поддерживается
WGL_NV_video_output  Не поддерживается
WGL_NVX_DX_interop  Не поддерживается
WGL_OML_sync_control  Не поддерживается
WGL_S3_cl_sharingWGL_ARB_create_context_profile  Не поддерживается
 
Поддерживаемые форматы сжатых текстур:
RGB DXT1  Поддерживается
RGBA DXT1  Поддерживается
RGBA DXT3  Поддерживается
RGBA DXT5  Поддерживается
RGB FXT1  Не поддерживается
RGBA FXT1  Не поддерживается
3Dc  Поддерживается
 
Производитель видеоадаптера:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/graphics/desktop
Загрузка драйверов  http://sites.amd.com/us/game/downloads
Обновление драйверов  http://www.aida64.com/driver-updates


GPGPU
 
[ Direct3D: Radeon RX550/550 Series (Polaris 12) ]
 
Свойства устройства:
Имя устройства  Radeon RX550/550 Series
Кодовое название ГП  Polaris 12
PCI-устройство  1002-699F / 1DA2-E367 (Rev C7)
Выделенная память  3 ГБ
Имя драйвера  aticfx32.dll
Версия драйвера  26.20.13025.10004
Shader Model  SM 5.1
Max Threads  1024
Multiple UAV Access  64 UAVs
Thread Dispatch  3D
Thread Local Storage  32 КБ
 
Функции устройства:
10-bit Precision Floating-Point  Не поддерживается
16-bit Precision Floating-Point  Не поддерживается
Append/Consume Buffers  Поддерживается
Atomic Operations  Поддерживается
Double-Precision Floating-Point  Поддерживается
Gather4  Поддерживается
Indirect Compute Dispatch  Поддерживается
Map On Default Buffers  Поддерживается
 
Производитель устройства:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/graphics/desktop
Загрузка драйверов  http://sites.amd.com/us/game/downloads
Обновление драйверов  http://www.aida64.com/driver-updates
 
[ OpenCL: Radeon RX550/550 Series (gfx804) ]
 
Свойства OpenCL:
Платформа  AMD Accelerated Parallel Processing
Поставщик платформы  Advanced Micro Devices, Inc.
Версия платформы  OpenCL 2.1 AMD-APP (2906.10)
Профиль платформы  Full
 
Свойства устройства:
Имя устройства  gfx804
Видеоадаптер  Radeon RX550/550 Series
Тип устройства  Графический процессор
Поставщик устройства  Advanced Micro Devices, Inc.
Версия устройства  OpenCL 1.2 AMD-APP (2906.10)
Профиль устройства  Full
Версия драйвера  2906.10
Версия OpenCL C  OpenCL C 1.2
Supported SPIR Versions  1.2
Частота  1206 МГц
Вычислительные единицы/ядра  8 / 512
SIMD на компьютерную единицу  4
Ширина SIMD  16
Ширина инструкций SIMD  1
Wavefront Width  64
Address Space Size  32 бит
Max 2D Image Size  16384 x 16384
Max 3D Image Size  2048 x 2048 x 2048
Max Image Array Size  2048
Max Image Buffer Size  134217728
Max Samplers  16
Max Work-Item Size  1024 x 1024 x 1024
Max Work-Group Size  256
Max Argument Size  1 КБ
Max Constant Buffer Size  3145728 КБ
Max Constant Arguments  8
Max Printf Buffer Size  4 МБ
Native ISA Vector Widths  char4, short2, int1, half1, float1, double1
Preferred Native Vector Widths  char4, short2, int1, long1, half1, float1, double1
Host Timer Resolution  100 ns
Profiling Timer Resolution  1 ns
Profiling Timer Offset Since Epoch  1583158804705191600 ns
OpenCL DLL  opencl.dll (2.2.1.0)
 
Свойства памяти:
Global Memory  3 ГБ
Free Global Memory  4143857 КБ / 3913713 КБ
Global Memory Cache  16 КБ (Read/Write, 64-byte line)
Global Memory Channels  4
Global Memory Channel Banks  16
Global Memory Channel Bank Width  256 байт
Local Memory  32 КБ
Local Memory Size Per Compute Unit  64 КБ
Local Memory Banks  32
Max Memory Object Allocation Size  3 ГБ
Memory Base Address Alignment  2048 бит
Min Data Type Alignment  128 байт
Image Row Pitch Alignment  256 pixels
Image Base Address Alignment  256 pixels
 
Соответствие OpenCL:
OpenCL 1.1  Да (100%)
OpenCL 1.2  Да (100%)
OpenCL 2.0  Нет (87%)
 
Функции устройства:
Command-Queue Out Of Order Execution  Запрещено
Command-Queue Profiling  Разрешено
Compiler Available  Да
Коррекция ошибок  Не поддерживается
Images  Поддерживается
Kernel Execution  Поддерживается
Linker Available  Да
Little-Endian Device  Да
Native Kernel Execution  Не поддерживается
Sub-Group Independent Forward Progress  Не поддерживается
SVM Atomics  Не поддерживается
SVM Coarse Grain Buffer  Не поддерживается
SVM Fine Grain Buffer  Не поддерживается
SVM Fine Grain System  Не поддерживается
Thread Trace  Поддерживается
Unified Memory  Нет
 
Вычисления с плавающей точкой половинной точности:
Correctly Rounded Divide and Sqrt  Не поддерживается
Denorms  Не поддерживается
IEEE754-2008 FMA  Не поддерживается
INF and NaNs  Не поддерживается
Rounding to Infinity  Не поддерживается
Rounding to Nearest Even  Не поддерживается
Rounding to Zero  Не поддерживается
Software Basic Floating-Point Operations  Нет
 
Вычисления с плавающей точкой одинарной точности:
Correctly Rounded Divide and Sqrt  Поддерживается
Denorms  Не поддерживается
IEEE754-2008 FMA  Поддерживается
INF and NaNs  Поддерживается
Rounding to Infinity  Поддерживается
Rounding to Nearest Even  Поддерживается
Rounding to Zero  Поддерживается
Software Basic Floating-Point Operations  Нет
 
Вычисления с плавающей точкой двойной точности:
Correctly Rounded Divide and Sqrt  Не поддерживается
Denorms  Поддерживается
IEEE754-2008 FMA  Поддерживается
INF and NaNs  Поддерживается
Rounding to Infinity  Поддерживается
Rounding to Nearest Even  Поддерживается
Rounding to Zero  Поддерживается
Software Basic Floating-Point Operations  Нет
 
Расширения устройства:
Всего / поддерживаемых расширений  104 / 25
cl_altera_compiler_mode  Не поддерживается
cl_altera_device_temperature  Не поддерживается
cl_altera_live_object_tracking  Не поддерживается
cl_amd_bus_addressable_memory  Не поддерживается
cl_amd_c1x_atomics  Не поддерживается
cl_amd_compile_options  Не поддерживается
cl_amd_core_id  Не поддерживается
cl_amd_d3d10_interop  Не поддерживается
cl_amd_d3d9_interop  Не поддерживается
cl_amd_device_attribute_query  Поддерживается
cl_amd_device_board_name  Не поддерживается
cl_amd_device_memory_flags  Не поддерживается
cl_amd_device_persistent_memory  Не поддерживается
cl_amd_device_profiling_timer_offset  Не поддерживается
cl_amd_device_topology  Не поддерживается
cl_amd_event_callback  Не поддерживается
cl_amd_fp64  Поддерживается
cl_amd_hsa  Не поддерживается
cl_amd_image2d_from_buffer_read_only  Не поддерживается
cl_amd_liquid_flash  Поддерживается
cl_amd_media_ops  Поддерживается
cl_amd_media_ops2  Поддерживается
cl_amd_offline_devices  Не поддерживается
cl_amd_popcnt  Поддерживается
cl_amd_predefined_macros  Не поддерживается
cl_amd_printf  Поддерживается
cl_amd_svm  Не поддерживается
cl_amd_vec3  Поддерживается
cl_apple_contextloggingfunctions  Не поддерживается
cl_apple_gl_sharing  Не поддерживается
cl_apple_setmemobjectdestructor  Не поддерживается
cl_arm_core_id  Не поддерживается
cl_arm_printf  Не поддерживается
cl_ext_atomic_counters_32  Не поддерживается
cl_ext_atomic_counters_64  Не поддерживается
cl_ext_device_fission  Не поддерживается
cl_ext_migrate_memobject  Не поддерживается
cl_intel_accelerator  Не поддерживается
cl_intel_advanced_motion_estimation  Не поддерживается
cl_intel_ctz  Не поддерживается
cl_intel_d3d11_nv12_media_sharing  Не поддерживается
cl_intel_device_partition_by_names  Не поддерживается
cl_intel_device_side_avc_motion_estimation  Не поддерживается
cl_intel_driver_diagnostics  Не поддерживается
cl_intel_dx9_media_sharing  Не поддерживается
cl_intel_exec_by_local_thread  Не поддерживается
cl_intel_media_block_io  Не поддерживается
cl_intel_motion_estimation  Не поддерживается
cl_intel_packed_yuv  Не поддерживается
cl_intel_planar_yuv  Не поддерживается
cl_intel_printf  Не поддерживается
cl_intel_required_subgroup_size  Не поддерживается
cl_intel_simultaneous_sharing  Не поддерживается
cl_intel_subgroups  Не поддерживается
cl_intel_subgroups_short  Не поддерживается
cl_intel_thread_local_exec  Не поддерживается
cl_intel_va_api_media_sharing  Не поддерживается
cl_intel_vec_len_hint  Не поддерживается
cl_intel_visual_analytics  Не поддерживается
cl_khr_3d_image_writes  Поддерживается
cl_khr_byte_addressable_store  Поддерживается
cl_khr_context_abort  Не поддерживается
cl_khr_create_command_queue  Не поддерживается
cl_khr_d3d10_sharing  Поддерживается
cl_khr_d3d11_sharing  Поддерживается
cl_khr_depth_images  Не поддерживается
cl_khr_dx9_media_sharing  Поддерживается
cl_khr_egl_event  Не поддерживается
cl_khr_egl_image  Не поддерживается
cl_khr_fp16  Поддерживается
cl_khr_fp64  Поддерживается
cl_khr_gl_depth_images  Не поддерживается
cl_khr_gl_event  Поддерживается
cl_khr_gl_msaa_sharing  Не поддерживается
cl_khr_gl_sharing  Поддерживается
cl_khr_global_int32_base_atomics  Поддерживается
cl_khr_global_int32_extended_atomics  Поддерживается
cl_khr_icd  Не поддерживается
cl_khr_il_program  Не поддерживается
cl_khr_image2d_from_buffer  Поддерживается
cl_khr_initialize_memory  Не поддерживается
cl_khr_int64_base_atomics  Поддерживается
cl_khr_int64_extended_atomics  Поддерживается
cl_khr_local_int32_base_atomics  Поддерживается
cl_khr_local_int32_extended_atomics  Поддерживается
cl_khr_mipmap_image  Не поддерживается
cl_khr_mipmap_image_writes  Не поддерживается
cl_khr_priority_hints  Не поддерживается
cl_khr_select_fprounding_mode  Не поддерживается
cl_khr_spir  Поддерживается
cl_khr_srgb_image_writes  Не поддерживается
cl_khr_subgroups  Не поддерживается
cl_khr_terminate_context  Не поддерживается
cl_khr_throttle_hints  Не поддерживается
cl_nv_compiler_options  Не поддерживается
cl_nv_copy_opts  Не поддерживается
cl_nv_create_buffer  Не поддерживается
cl_nv_d3d10_sharing  Не поддерживается
cl_nv_d3d11_sharing  Не поддерживается
cl_nv_d3d9_sharing  Не поддерживается
cl_nv_device_attribute_query  Не поддерживается
cl_nv_pragma_unroll  Не поддерживается
cl_qcom_ext_host_ptr  Не поддерживается
cl_qcom_ion_host_ptr  Не поддерживается


Vulkan
 
[ Radeon RX550/550 Series (Polaris 12) ]
 
Свойства устройства:
Имя устройства  Radeon RX550/550 Series
Кодовое имя устройства  Polaris 12
Тип устройства  Discrete GPU
Архитектура  AMD GCN4
UUID устройства  7E-DD-B5-CA-50-4D-45-A9-59-54-F8-18-23-66-AD-3B
PCI-устройство  1002-699F
Объем видеоОЗУ  4 ГБ
Max 1D Image Size  16384
Max 2D Image Size  16384 x 16384
Max 3D Image Size  2048 x 2048 x 2048
Max Cube Image Size  16384 x 16384
Max Image Layers  2048
Max Texel Buffer Elements  4294967295
Max Uniform Buffer Range  4294967295
Max Storage Buffer Range  4294967295
Max Push Constants Size  128 байт
Max Memory Allocation Count  4096
Max Sampler Allocation Count  1048576
Buffer Image Granularity  1 байт
Sparse Address Space Size  1086626725888 байт
Max Bound Descriptor Sets  32
Max Per-Stage Descriptor Samplers  4294967295
Max Per-Stage Descriptor Uniform Buffers  4294967295
Max Per-Stage Descriptor Storage Buffers  4294967295
Max Per-Stage Descriptor Sampled Images  4294967295
Max Per-Stage Descriptor Storage Images  4294967295
Max Per-Stage Descriptor Input Attachments  4294967295
Max Per-Stage Resources  4294967295
Max Descriptor Set Samplers  4294967295
Max Descriptor Set Uniform Buffers  4294967295
Max Descriptor Set Dynamic Uniform Buffers  8
Max Descriptor Set Storage Buffers  4294967295
Max Descriptor Set Dynamic Storage Buffers  8
Max Descriptor Set Sampled Images  4294967295
Max Descriptor Set Storage Images  4294967295
Max Descriptor Set Input Attachments  4294967295
Max Vertex Input Attributes  64
Max Vertex Input Bindings  32
Max Vertex Input Attribute Offset  4294967295
Max Vertex Input Binding Stride  16383
Max Vertex Output Components  128
Max Tesselation Generation Level  64
Max Tesselation Patch Size  32
Max Tesselation Control Per-Vertex Input Components  128
Max Tesselation Control Per-Vertex Output Components  128
Max Tesselation Control Per-Patch Output Components  120
Max Tesselation Control Total Output Components  4096
Max Tesselation Evaluation Input Components  128
Max Tesselation Evaluation Output Components  128
Max Geometry Shader Invocations  127
Max Geometry Input Components  128
Max Geometry Output Components  128
Max Geometry Output Vertices  1024
Max Geometry Total Output Components  16384
Max Fragment Input Components  128
Max Fragment Output Attachments  8
Max Fragment DualSrc Attachments  1
Max Fragment Combined Output Resources  4294967295
Max Compute Shared Memory Size  32768 байт
Max Compute Work Group Count  X: 65535, Y: 65535, Z: 65535
Max Compute Work Group Invocations  1024
Max Compute Work Group Size  X: 1024, Y: 1024, Z: 1024
Subpixel Precision Bits  8
Subtexel Precision Bits  8
Mipmap Precision Bits  8
Max Draw Indexed Index Value  4294967295
Max Draw Indirect Count  4294967295
Max Sampler LOD Bias  15.996094
Max Sampler Anisotropy  16.000000
Max Viewports  16
Max Viewport Size  16384 x 16384
Viewport Bounds Range  -32768.000000 ... 32767.000000
Viewport Subpixel Bits  8
Min Memory Map Alignment  64 байт
Min Texel Buffer Offset Alignment  4 байт
Min Uniform Buffer Offset Alignment  16 байт
Min Storage Buffer Offset Alignment  4 байт
Min / Max Texel Offset  -64 / 63
Min / Max Texel Gather Offset  -32 / 31
Min / Max Interpolation Offset  -2.000000 / 2.000000
Subpixel Interpolation Offset Bits  8
Max Framebuffer Size  16384 x 16384
Max Framebuffer Layers  2048
Framebuffer Color Sample Counts  0x0000000F
Framebuffer Depth Sample Counts  0x0000000F
Framebuffer Stencil Sample Counts  0x0000000F
Framebuffer No Attachments Sample Counts  0x0000000F
Max Color Attachments  8
Sampled Image Color Sample Counts  0x0000000F
Sampled Image Integer Sample Counts  0x0000000F
Sampled Image Depth Sample Counts  0x0000000F
Sampled Image Stencil Sample Counts  0x0000000F
Storage Image Sample Counts  0x0000000F
Max Sample Mask Words  1
Timestamp Period  40.000000 ns
Max Clip Distances  8
Max Cull Distances  8
Max Combined Clip and Cull Distances  8
Discrete Queue Priorities  2
Point Size Range  0.000000 ... 8191.875000
Line Width Range  0.000000 ... 8191.875000
Point Size Granularity  0.125000
Line Width Granularity  0.125000
Optimal Buffer Copy Offset Alignment  1 байт
Optimal Buffer Copy Row Pitch Alignment  1 байт
Non-Coherent Atom Size  128 байт
Версия драйвера  2.0.106
Версия API  1.1.119
Vulkan DLL  C:\WINDOWS\system32\vulkan-1.dll (1.1.114.0)
 
Функции устройства:
Alpha To One  Не поддерживается
Anisotropic Filtering  Поддерживается
ASTC LDR Texture Compression  Не поддерживается
BC Texture Compression  Поддерживается
Depth Bias Clamping  Поддерживается
Depth Bounds Tests  Поддерживается
Depth Clamping  Поддерживается
Draw Indirect First Instance  Поддерживается
Dual Source Blend Operations  Поддерживается
ETC2 and EAC Texture Compression  Не поддерживается
Fragment Stores and Atomics  Поддерживается
Full Draw Index Uint32  Поддерживается
Geometry Shader  Поддерживается
Image Cube Array  Поддерживается
Independent Blend  Поддерживается
Inherited Queries  Поддерживается
Large Points  Поддерживается
Logic Operations  Поддерживается
Multi-Draw Indirect  Поддерживается
Multi Viewport  Поддерживается
Occlusion Query Precise  Поддерживается
Pipeline Statistics Query  Поддерживается
Point and Wireframe Fill Modes  Поддерживается
Robust Buffer Access  Поддерживается
Sample Rate Shading  Поддерживается
Shader Clip Distance  Поддерживается
Shader Cull Distance  Поддерживается
Shader Float64  Поддерживается
Shader Image Gather Extended  Поддерживается
Shader Int16  Не поддерживается
Shader Int64  Поддерживается
Shader Resource Min LOD  Поддерживается
Shader Resource Residency  Поддерживается
Shader Sampled Image Array Dynamic Indexing  Поддерживается
Shader Storage Buffer Array Dynamic Indexing  Поддерживается
Shader Storage Image Array Dynamic Indexing  Поддерживается
Shader Storage Image Extended Formats  Поддерживается
Shader Storage Image Multisample  Поддерживается
Shader Storage Image Read Without Format  Поддерживается
Shader Storage Image Write Without Format  Поддерживается
Shader Tesselation and Geometry Point Size  Поддерживается
Shader Uniform Buffer Array Dynamic Indexing  Поддерживается
Sparse Binding  Поддерживается
Sparse Residency 2 Samples  Не поддерживается
Sparse Residency 4 Samples  Не поддерживается
Sparse Residency 8 Samples  Не поддерживается
Sparse Residency 16 Samples  Не поддерживается
Sparse Residency Aliased  Поддерживается
Sparse Residency Aligned Mip Size  Нет
Sparse Residency Buffer  Поддерживается
Sparse Residency Image 2D  Поддерживается
Sparse Residency Image 3D  Поддерживается
Sparse Residency Non-Resident Strict  Да
Sparse Residency Standard 2D Block Shape  Да
Sparse Residency Standard 2D Multisample Block Shape  Нет
Sparse Residency Standard 3D Block Shape  Нет
Standard Sample Locations  Да
Strict Line Rasterization  Нет
Tesselation Shader  Поддерживается
Timestamps on All Graphics and Compute Queues  Поддерживается
Variable Multisample Rate  Поддерживается
Vertex Pipeline Stores and Atomics  Поддерживается
Wide Lines  Поддерживается
 
Queue:
Queue Count  1
Timestamp Valid Bits  64
Min Image Transfer Granularity  1 x 1 x 1
Compute Operations  Поддерживается
Graphics Operations  Поддерживается
Sparse Memory Management Operations  Поддерживается
Transfer Operations  Поддерживается
 
Queue:
Queue Count  2
Timestamp Valid Bits  64
Min Image Transfer Granularity  1 x 1 x 1
Compute Operations  Поддерживается
Graphics Operations  Не поддерживается
Sparse Memory Management Operations  Поддерживается
Transfer Operations  Поддерживается
 
Queue:
Queue Count  2
Timestamp Valid Bits  64
Min Image Transfer Granularity  8 x 8 x 8
Compute Operations  Не поддерживается
Graphics Operations  Не поддерживается
Sparse Memory Management Operations  Поддерживается
Transfer Operations  Поддерживается
 
Memory Heap:
Heap Type  Локальный
Heap Size  3840 МБ
Host Cached  Нет
Host Coherent  Нет
Host Visible  Нет
Lazily Allocated  Нет
 
Memory Heap:
Heap Type  Удалённый
Heap Size  7910 МБ
Host Cached  Да
Host Coherent  Да
Host Visible  Да
Lazily Allocated  Нет
 
Memory Heap:
Heap Type  Локальный
Heap Size  256 МБ
Host Cached  Нет
Host Coherent  Да
Host Visible  Да
Lazily Allocated  Нет
 
Расширения устройства:
VK_AMD_buffer_marker  Поддерживается
VK_AMD_calibrated_timestamps  Поддерживается
VK_AMD_display_native_hdr  Поддерживается
VK_AMD_draw_indirect_count  Поддерживается
VK_AMD_gcn_shader  Поддерживается
VK_AMD_gpa_interface  Поддерживается
VK_AMD_memory_overallocation_behavior  Поддерживается
VK_AMD_mixed_attachment_samples  Поддерживается
VK_AMD_negative_viewport_height  Поддерживается
VK_AMD_pipeline_compiler_control  Поддерживается
VK_AMD_rasterization_order  Поддерживается
VK_AMD_shader_ballot  Поддерживается
VK_AMD_shader_core_properties  Поддерживается
VK_AMD_shader_core_properties2  Поддерживается
VK_AMD_shader_explicit_vertex_parameter  Поддерживается
VK_AMD_shader_fragment_mask  Поддерживается
VK_AMD_shader_image_load_store_lod  Поддерживается
VK_AMD_shader_info  Поддерживается
VK_AMD_shader_trinary_minmax  Поддерживается
VK_AMD_texture_gather_bias_lod  Поддерживается
VK_AMD_wave_limits  Поддерживается
VK_EXT_calibrated_timestamps  Поддерживается
VK_EXT_depth_clip_enable  Поддерживается
VK_EXT_depth_range_unrestricted  Поддерживается
VK_EXT_descriptor_indexing  Поддерживается
VK_EXT_external_memory_host  Поддерживается
VK_EXT_full_screen_exclusive  Поддерживается
VK_EXT_global_priority  Поддерживается
VK_EXT_hdr_metadata  Поддерживается
VK_EXT_host_query_reset  Поддерживается
VK_EXT_inline_uniform_block  Поддерживается
VK_EXT_line_rasterization  Поддерживается
VK_EXT_memory_budget  Поддерживается
VK_EXT_memory_priority  Поддерживается
VK_EXT_queue_family_foreign  Поддерживается
VK_EXT_sample_locations  Поддерживается
VK_EXT_sampler_filter_minmax  Поддерживается
VK_EXT_scalar_block_layout  Поддерживается
VK_EXT_separate_stencil_usage  Поддерживается
VK_EXT_shader_demote_to_helper_invocation  Поддерживается
VK_EXT_shader_stencil_export  Поддерживается
VK_EXT_shader_subgroup_ballot  Поддерживается
VK_EXT_shader_subgroup_vote  Поддерживается
VK_EXT_shader_viewport_index_layer  Поддерживается
VK_EXT_subgroup_size_control  Поддерживается
VK_EXT_transform_feedback  Поддерживается
VK_EXT_vertex_attribute_divisor  Поддерживается
VK_GOOGLE_decorate_string  Поддерживается
VK_GOOGLE_hlsl_functionality1  Поддерживается
VK_KHR_16bit_storage  Поддерживается
VK_KHR_8bit_storage  Поддерживается
VK_KHR_bind_memory2  Поддерживается
VK_KHR_create_renderpass2  Поддерживается
VK_KHR_dedicated_allocation  Поддерживается
VK_KHR_depth_stencil_resolve  Поддерживается
VK_KHR_descriptor_update_template  Поддерживается
VK_KHR_device_group  Поддерживается
VK_KHR_draw_indirect_count  Поддерживается
VK_KHR_driver_properties  Поддерживается
VK_KHR_external_fence  Поддерживается
VK_KHR_external_fence_win32  Поддерживается
VK_KHR_external_memory  Поддерживается
VK_KHR_external_memory_win32  Поддерживается
VK_KHR_external_semaphore  Поддерживается
VK_KHR_external_semaphore_win32  Поддерживается
VK_KHR_get_memory_requirements2  Поддерживается
VK_KHR_image_format_list  Поддерживается
VK_KHR_imageless_framebuffer  Поддерживается
VK_KHR_maintenance1  Поддерживается
VK_KHR_maintenance2  Поддерживается
VK_KHR_maintenance3  Поддерживается
VK_KHR_multiview  Поддерживается
VK_KHR_relaxed_block_layout  Поддерживается
VK_KHR_sampler_mirror_clamp_to_edge  Поддерживается
VK_KHR_shader_atomic_int64  Поддерживается
VK_KHR_shader_draw_parameters  Поддерживается
VK_KHR_shader_float16_int8  Поддерживается
VK_KHR_storage_buffer_storage_class  Поддерживается
VK_KHR_swapchain  Поддерживается
VK_KHR_swapchain_mutable_format  Поддерживается
VK_KHR_uniform_buffer_standard_layout  Поддерживается
VK_KHR_variable_pointers  Поддерживается
VK_KHR_vulkan_memory_model  Поддерживается
VK_KHR_win32_keyed_mutex  Поддерживается
 
Instance Extensions:
VK_EXT_debug_report  Поддерживается
VK_EXT_debug_utils  Поддерживается
VK_EXT_swapchain_colorspace  Поддерживается
VK_KHR_device_group_creation  Поддерживается
VK_KHR_external_fence_capabilities  Поддерживается
VK_KHR_external_memory_capabilities  Поддерживается
VK_KHR_external_semaphore_capabilities  Поддерживается
VK_KHR_get_physical_device_properties2  Поддерживается
VK_KHR_get_surface_capabilities2  Поддерживается
VK_KHR_surface  Поддерживается
VK_KHR_win32_surface  Поддерживается
 
Производитель устройства:
Фирма  Advanced Micro Devices, Inc.
Информация о продукте  http://www.amd.com/en-us/products/graphics/desktop
Загрузка драйверов  http://sites.amd.com/us/game/downloads
Обновление драйверов  http://www.aida64.com/driver-updates


Шрифты
 
Семейство шрифтов  Тип  Стиль  Набор символов  Размер символов  Плотность символов
@Arial Unicode MS  Swiss  Обычный  Арабский  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Балтийский  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Вьетнамский  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Греческий  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Западный  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Иврит  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Кириллический  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Китайский (2312)  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Китайский (BIG5)  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Тайский  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Турецкий  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Хангыль (Johab)  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Хангыль  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Центральноевропейский  14 x 43  40 %
@Arial Unicode MS  Swiss  Обычный  Японский  14 x 43  40 %
@Malgun Gothic Semilight  Swiss  Regular  Балтийский  31 x 43  30 %
@Malgun Gothic Semilight  Swiss  Regular  Вьетнамский  31 x 43  30 %
@Malgun Gothic Semilight  Swiss  Regular  Греческий  31 x 43  30 %
@Malgun Gothic Semilight  Swiss  Regular  Западный  31 x 43  30 %
@Malgun Gothic Semilight  Swiss  Regular  Иврит  31 x 43  30 %
@Malgun Gothic Semilight  Swiss  Regular  Кириллический  31 x 43  30 %
@Malgun Gothic Semilight  Swiss  Regular  Китайский (2312)  31 x 43  30 %
@Malgun Gothic Semilight  Swiss  Regular  Китайский (BIG5)  31 x 43  30 %
@Malgun Gothic Semilight  Swiss  Regular  Турецкий  31 x 43  30 %
@Malgun Gothic Semilight  Swiss  Regular  Хангыль (Johab)  31 x 43  30 %
@Malgun Gothic Semilight  Swiss  Regular  Хангыль  31 x 43  30 %
@Malgun Gothic Semilight  Swiss  Regular  Японский  31 x 43  30 %
@Malgun Gothic  Swiss  Regular  Западный  15 x 43  40 %
@Malgun Gothic  Swiss  Regular  Хангыль  15 x 43  40 %
@Microsoft JhengHei Light  Swiss  Regular  Греческий  32 x 43  29 %
@Microsoft JhengHei Light  Swiss  Regular  Западный  32 x 43  29 %
@Microsoft JhengHei Light  Swiss  Regular  Китайский (BIG5)  32 x 43  29 %
@Microsoft JhengHei UI Light  Swiss  Regular  Греческий  32 x 41  29 %
@Microsoft JhengHei UI Light  Swiss  Regular  Западный  32 x 41  29 %
@Microsoft JhengHei UI Light  Swiss  Regular  Китайский (BIG5)  32 x 41  29 %
@Microsoft JhengHei UI  Swiss  Обычный  Греческий  15 x 41  40 %
@Microsoft JhengHei UI  Swiss  Обычный  Западный  15 x 41  40 %
@Microsoft JhengHei UI  Swiss  Обычный  Китайский (BIG5)  15 x 41  40 %
@Microsoft JhengHei  Swiss  Обычный  Греческий  15 x 43  40 %
@Microsoft JhengHei  Swiss  Обычный  Западный  15 x 43  40 %
@Microsoft JhengHei  Swiss  Обычный  Китайский (BIG5)  15 x 43  40 %
@Microsoft YaHei Light  Swiss  Regular  Греческий  15 x 41  29 %
@Microsoft YaHei Light  Swiss  Regular  Западный  15 x 41  29 %
@Microsoft YaHei Light  Swiss  Regular  Кириллический  15 x 41  29 %
@Microsoft YaHei Light  Swiss  Regular  Китайский (2312)  15 x 41  29 %
@Microsoft YaHei Light  Swiss  Regular  Турецкий  15 x 41  29 %
@Microsoft YaHei Light  Swiss  Regular  Центральноевропейский  15 x 41  29 %
@Microsoft YaHei UI Light  Swiss  Regular  Греческий  15 x 42  29 %
@Microsoft YaHei UI Light  Swiss  Regular  Западный  15 x 42  29 %
@Microsoft YaHei UI Light  Swiss  Regular  Кириллический  15 x 42  29 %
@Microsoft YaHei UI Light  Swiss  Regular  Китайский (2312)  15 x 42  29 %
@Microsoft YaHei UI Light  Swiss  Regular  Турецкий  15 x 42  29 %
@Microsoft YaHei UI Light  Swiss  Regular  Центральноевропейский  15 x 42  29 %
@Microsoft YaHei UI  Swiss  Обычный  Греческий  15 x 41  40 %
@Microsoft YaHei UI  Swiss  Обычный  Западный  15 x 41  40 %
@Microsoft YaHei UI  Swiss  Обычный  Кириллический  15 x 41  40 %
@Microsoft YaHei UI  Swiss  Обычный  Китайский (2312)  15 x 41  40 %
@Microsoft YaHei UI  Swiss  Обычный  Турецкий  15 x 41  40 %
@Microsoft YaHei UI  Swiss  Обычный  Центральноевропейский  15 x 41  40 %
@Microsoft YaHei  Swiss  Обычный  Греческий  15 x 42  40 %
@Microsoft YaHei  Swiss  Обычный  Западный  15 x 42  40 %
@Microsoft YaHei  Swiss  Обычный  Кириллический  15 x 42  40 %
@Microsoft YaHei  Swiss  Обычный  Китайский (2312)  15 x 42  40 %
@Microsoft YaHei  Swiss  Обычный  Турецкий  15 x 42  40 %
@Microsoft YaHei  Swiss  Обычный  Центральноевропейский  15 x 42  40 %
@MingLiU_HKSCS-ExtB  Roman  Regular  Западный  16 x 32  40 %
@MingLiU_HKSCS-ExtB  Roman  Regular  Китайский (BIG5)  16 x 32  40 %
@MingLiU-ExtB  Roman  Regular  Западный  16 x 32  40 %
@MingLiU-ExtB  Roman  Regular  Китайский (BIG5)  16 x 32  40 %
@MS Gothic  Modern  Regular  Балтийский  16 x 32  40 %
@MS Gothic  Modern  Regular  Греческий  16 x 32  40 %
@MS Gothic  Modern  Regular  Западный  16 x 32  40 %
@MS Gothic  Modern  Regular  Кириллический  16 x 32  40 %
@MS Gothic  Modern  Regular  Турецкий  16 x 32  40 %
@MS Gothic  Modern  Regular  Центральноевропейский  16 x 32  40 %
@MS Gothic  Modern  Regular  Японский  16 x 32  40 %
@MS Mincho  Modern  Regular  Балтийский  16 x 32  40 %
@MS Mincho  Modern  Regular  Греческий  16 x 32  40 %
@MS Mincho  Modern  Regular  Западный  16 x 32  40 %
@MS Mincho  Modern  Regular  Кириллический  16 x 32  40 %
@MS Mincho  Modern  Regular  Турецкий  16 x 32  40 %
@MS Mincho  Modern  Regular  Центральноевропейский  16 x 32  40 %
@MS Mincho  Modern  Regular  Японский  16 x 32  40 %
@MS PGothic  Swiss  Regular  Балтийский  13 x 32  40 %
@MS PGothic  Swiss  Regular  Греческий  13 x 32  40 %
@MS PGothic  Swiss  Regular  Западный  13 x 32  40 %
@MS PGothic  Swiss  Regular  Кириллический  13 x 32  40 %
@MS PGothic  Swiss  Regular  Турецкий  13 x 32  40 %
@MS PGothic  Swiss  Regular  Центральноевропейский  13 x 32  40 %
@MS PGothic  Swiss  Regular  Японский  13 x 32  40 %
@MS UI Gothic  Swiss  Regular  Балтийский  13 x 32  40 %
@MS UI Gothic  Swiss  Regular  Греческий  13 x 32  40 %
@MS UI Gothic  Swiss  Regular  Западный  13 x 32  40 %
@MS UI Gothic  Swiss  Regular  Кириллический  13 x 32  40 %
@MS UI Gothic  Swiss  Regular  Турецкий  13 x 32  40 %
@MS UI Gothic  Swiss  Regular  Центральноевропейский  13 x 32  40 %
@MS UI Gothic  Swiss  Regular  Японский  13 x 32  40 %
@NSimSun  Modern  Regular  Западный  16 x 32  40 %
@NSimSun  Modern  Regular  Китайский (2312)  16 x 32  40 %
@PMingLiU-ExtB  Roman  Regular  Западный  16 x 32  40 %
@PMingLiU-ExtB  Roman  Regular  Китайский (BIG5)  16 x 32  40 %
@SimSun  Special  Regular  Западный  16 x 32  40 %
@SimSun  Special  Regular  Китайский (2312)  16 x 32  40 %
@SimSun-ExtB  Modern  Обычный  Западный  16 x 32  40 %
@SimSun-ExtB  Modern  Обычный  Китайский (2312)  16 x 32  40 %
@Yu Gothic Light  Swiss  Regular  Балтийский  31 x 41  30 %
@Yu Gothic Light  Swiss  Regular  Греческий  31 x 41  30 %
@Yu Gothic Light  Swiss  Regular  Западный  31 x 41  30 %
@Yu Gothic Light  Swiss  Regular  Кириллический  31 x 41  30 %
@Yu Gothic Light  Swiss  Regular  Турецкий  31 x 41  30 %
@Yu Gothic Light  Swiss  Regular  Центральноевропейский  31 x 41  30 %
@Yu Gothic Light  Swiss  Regular  Японский  31 x 41  30 %
@Yu Gothic Medium  Swiss  Regular  Балтийский  31 x 41  50 %
@Yu Gothic Medium  Swiss  Regular  Греческий  31 x 41  50 %
@Yu Gothic Medium  Swiss  Regular  Западный  31 x 41  50 %
@Yu Gothic Medium  Swiss  Regular  Кириллический  31 x 41  50 %
@Yu Gothic Medium  Swiss  Regular  Турецкий  31 x 41  50 %
@Yu Gothic Medium  Swiss  Regular  Центральноевропейский  31 x 41  50 %
@Yu Gothic Medium  Swiss  Regular  Японский  31 x 41  50 %
@Yu Gothic UI Light  Swiss  Regular  Балтийский  17 x 43  30 %
@Yu Gothic UI Light  Swiss  Regular  Греческий  17 x 43  30 %
@Yu Gothic UI Light  Swiss  Regular  Западный  17 x 43  30 %
@Yu Gothic UI Light  Swiss  Regular  Кириллический  17 x 43  30 %
@Yu Gothic UI Light  Swiss  Regular  Турецкий  17 x 43  30 %
@Yu Gothic UI Light  Swiss  Regular  Центральноевропейский  17 x 43  30 %
@Yu Gothic UI Light  Swiss  Regular  Японский  17 x 43  30 %
@Yu Gothic UI Semibold  Swiss  Regular  Балтийский  19 x 43  60 %
@Yu Gothic UI Semibold  Swiss  Regular  Греческий  19 x 43  60 %
@Yu Gothic UI Semibold  Swiss  Regular  Западный  19 x 43  60 %
@Yu Gothic UI Semibold  Swiss  Regular  Кириллический  19 x 43  60 %
@Yu Gothic UI Semibold  Swiss  Regular  Турецкий  19 x 43  60 %
@Yu Gothic UI Semibold  Swiss  Regular  Центральноевропейский  19 x 43  60 %
@Yu Gothic UI Semibold  Swiss  Regular  Японский  19 x 43  60 %
@Yu Gothic UI Semilight  Swiss  Regular  Балтийский  17 x 43  35 %
@Yu Gothic UI Semilight  Swiss  Regular  Греческий  17 x 43  35 %
@Yu Gothic UI Semilight  Swiss  Regular  Западный  17 x 43  35 %
@Yu Gothic UI Semilight  Swiss  Regular  Кириллический  17 x 43  35 %
@Yu Gothic UI Semilight  Swiss  Regular  Турецкий  17 x 43  35 %
@Yu Gothic UI Semilight  Swiss  Regular  Центральноевропейский  17 x 43  35 %
@Yu Gothic UI Semilight  Swiss  Regular  Японский  17 x 43  35 %
@Yu Gothic UI  Swiss  Regular  Балтийский  17 x 43  40 %
@Yu Gothic UI  Swiss  Regular  Греческий  17 x 43  40 %
@Yu Gothic UI  Swiss  Regular  Западный  17 x 43  40 %
@Yu Gothic UI  Swiss  Regular  Кириллический  17 x 43  40 %
@Yu Gothic UI  Swiss  Regular  Турецкий  17 x 43  40 %
@Yu Gothic UI  Swiss  Regular  Центральноевропейский  17 x 43  40 %
@Yu Gothic UI  Swiss  Regular  Японский  17 x 43  40 %
@Yu Gothic  Swiss  Regular  Балтийский  31 x 41  40 %
@Yu Gothic  Swiss  Regular  Греческий  31 x 41  40 %
@Yu Gothic  Swiss  Regular  Западный  31 x 41  40 %
@Yu Gothic  Swiss  Regular  Кириллический  31 x 41  40 %
@Yu Gothic  Swiss  Regular  Турецкий  31 x 41  40 %
@Yu Gothic  Swiss  Regular  Центральноевропейский  31 x 41  40 %
@Yu Gothic  Swiss  Regular  Японский  31 x 41  40 %
Agency FB  Swiss  Обычный  Западный  10 x 36  40 %
Algerian  Decorative  Regular  Западный  17 x 36  40 %
Arial Black  Swiss  Обычный  Балтийский  18 x 45  90 %
Arial Black  Swiss  Обычный  Греческий  18 x 45  90 %
Arial Black  Swiss  Обычный  Западный  18 x 45  90 %
Arial Black  Swiss  Обычный  Кириллический  18 x 45  90 %
Arial Black  Swiss  Обычный  Турецкий  18 x 45  90 %
Arial Black  Swiss  Обычный  Центральноевропейский  18 x 45  90 %
Arial Narrow  Swiss  Обычный  Балтийский  12 x 36  40 %
Arial Narrow  Swiss  Обычный  Греческий  12 x 36  40 %
Arial Narrow  Swiss  Обычный  Западный  12 x 36  40 %
Arial Narrow  Swiss  Обычный  Кириллический  12 x 36  40 %
Arial Narrow  Swiss  Обычный  Турецкий  12 x 36  40 %
Arial Narrow  Swiss  Обычный  Центральноевропейский  12 x 36  40 %
Arial Rounded MT Bold  Swiss  Обычный  Западный  15 x 37  40 %
Arial Unicode MS  Swiss  Обычный  Арабский  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Балтийский  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Вьетнамский  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Греческий  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Западный  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Иврит  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Кириллический  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Китайский (2312)  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Китайский (BIG5)  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Тайский  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Турецкий  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Хангыль (Johab)  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Хангыль  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Центральноевропейский  14 x 43  40 %
Arial Unicode MS  Swiss  Обычный  Японский  14 x 43  40 %
Arial  Swiss  Обычный  Арабский  14 x 36  40 %
Arial  Swiss  Обычный  Балтийский  14 x 36  40 %
Arial  Swiss  Обычный  Вьетнамский  14 x 36  40 %
Arial  Swiss  Обычный  Греческий  14 x 36  40 %
Arial  Swiss  Обычный  Западный  14 x 36  40 %
Arial  Swiss  Обычный  Иврит  14 x 36  40 %
Arial  Swiss  Обычный  Кириллический  14 x 36  40 %
Arial  Swiss  Обычный  Турецкий  14 x 36  40 %
Arial  Swiss  Обычный  Центральноевропейский  14 x 36  40 %
Bahnschrift Condensed  Swiss  Condensed  Балтийский  18 x 38  40 %
Bahnschrift Condensed  Swiss  Condensed  Вьетнамский  18 x 38  40 %
Bahnschrift Condensed  Swiss  Condensed  Греческий  18 x 38  40 %
Bahnschrift Condensed  Swiss  Condensed  Западный  18 x 38  40 %
Bahnschrift Condensed  Swiss  Condensed  Кириллический  18 x 38  40 %
Bahnschrift Condensed  Swiss  Condensed  Турецкий  18 x 38  40 %
Bahnschrift Condensed  Swiss  Condensed  Центральноевропейский  18 x 38  40 %
Bahnschrift Light Condensed  Swiss  Light Condensed  Балтийский  18 x 38  30 %
Bahnschrift Light Condensed  Swiss  Light Condensed  Вьетнамский  18 x 38  30 %
Bahnschrift Light Condensed  Swiss  Light Condensed  Греческий  18 x 38  30 %
Bahnschrift Light Condensed  Swiss  Light Condensed  Западный  18 x 38  30 %
Bahnschrift Light Condensed  Swiss  Light Condensed  Кириллический  18 x 38  30 %
Bahnschrift Light Condensed  Swiss  Light Condensed  Турецкий  18 x 38  30 %
Bahnschrift Light Condensed  Swiss  Light Condensed  Центральноевропейский  18 x 38  30 %
Bahnschrift Light SemiCondensed  Swiss  Light SemiCondensed  Балтийский  18 x 38  30 %
Bahnschrift Light SemiCondensed  Swiss  Light SemiCondensed  Вьетнамский  18 x 38  30 %
Bahnschrift Light SemiCondensed  Swiss  Light SemiCondensed  Греческий  18 x 38  30 %
Bahnschrift Light SemiCondensed  Swiss  Light SemiCondensed  Западный  18 x 38  30 %
Bahnschrift Light SemiCondensed  Swiss  Light SemiCondensed  Кириллический  18 x 38  30 %
Bahnschrift Light SemiCondensed  Swiss  Light SemiCondensed  Турецкий  18 x 38  30 %
Bahnschrift Light SemiCondensed  Swiss  Light SemiCondensed  Центральноевропейский  18 x 38  30 %
Bahnschrift Light  Swiss  Light  Балтийский  18 x 38  30 %
Bahnschrift Light  Swiss  Light  Вьетнамский  18 x 38  30 %
Bahnschrift Light  Swiss  Light  Греческий  18 x 38  30 %
Bahnschrift Light  Swiss  Light  Западный  18 x 38  30 %
Bahnschrift Light  Swiss  Light  Кириллический  18 x 38  30 %
Bahnschrift Light  Swiss  Light  Турецкий  18 x 38  30 %
Bahnschrift Light  Swiss  Light  Центральноевропейский  18 x 38  30 %
Bahnschrift SemiBold Condensed  Swiss  SemiBold Condensed  Балтийский  18 x 38  60 %
Bahnschrift SemiBold Condensed  Swiss  SemiBold Condensed  Вьетнамский  18 x 38  60 %
Bahnschrift SemiBold Condensed  Swiss  SemiBold Condensed  Греческий  18 x 38  60 %
Bahnschrift SemiBold Condensed  Swiss  SemiBold Condensed  Западный  18 x 38  60 %
Bahnschrift SemiBold Condensed  Swiss  SemiBold Condensed  Кириллический  18 x 38  60 %
Bahnschrift SemiBold Condensed  Swiss  SemiBold Condensed  Турецкий  18 x 38  60 %
Bahnschrift SemiBold Condensed  Swiss  SemiBold Condensed  Центральноевропейский  18 x 38  60 %
Bahnschrift SemiBold SemiConden  Swiss  SemiBold SemiCondensed  Балтийский  18 x 38  60 %
Bahnschrift SemiBold SemiConden  Swiss  SemiBold SemiCondensed  Вьетнамский  18 x 38  60 %
Bahnschrift SemiBold SemiConden  Swiss  SemiBold SemiCondensed  Греческий  18 x 38  60 %
Bahnschrift SemiBold SemiConden  Swiss  SemiBold SemiCondensed  Западный  18 x 38  60 %
Bahnschrift SemiBold SemiConden  Swiss  SemiBold SemiCondensed  Кириллический  18 x 38  60 %
Bahnschrift SemiBold SemiConden  Swiss  SemiBold SemiCondensed  Турецкий  18 x 38  60 %
Bahnschrift SemiBold SemiConden  Swiss  SemiBold SemiCondensed  Центральноевропейский  18 x 38  60 %
Bahnschrift SemiBold  Swiss  SemiBold  Балтийский  18 x 38  60 %
Bahnschrift SemiBold  Swiss  SemiBold  Вьетнамский  18 x 38  60 %
Bahnschrift SemiBold  Swiss  SemiBold  Греческий  18 x 38  60 %
Bahnschrift SemiBold  Swiss  SemiBold  Западный  18 x 38  60 %
Bahnschrift SemiBold  Swiss  SemiBold  Кириллический  18 x 38  60 %
Bahnschrift SemiBold  Swiss  SemiBold  Турецкий  18 x 38  60 %
Bahnschrift SemiBold  Swiss  SemiBold  Центральноевропейский  18 x 38  60 %
Bahnschrift SemiCondensed  Swiss  SemiCondensed  Балтийский  18 x 38  40 %
Bahnschrift SemiCondensed  Swiss  SemiCondensed  Вьетнамский  18 x 38  40 %
Bahnschrift SemiCondensed  Swiss  SemiCondensed  Греческий  18 x 38  40 %
Bahnschrift SemiCondensed  Swiss  SemiCondensed  Западный  18 x 38  40 %
Bahnschrift SemiCondensed  Swiss  SemiCondensed  Кириллический  18 x 38  40 %
Bahnschrift SemiCondensed  Swiss  SemiCondensed  Турецкий  18 x 38  40 %
Bahnschrift SemiCondensed  Swiss  SemiCondensed  Центральноевропейский  18 x 38  40 %
Bahnschrift SemiLight Condensed  Swiss  SemiLight Condensed  Балтийский  18 x 38  35 %
Bahnschrift SemiLight Condensed  Swiss  SemiLight Condensed  Вьетнамский  18 x 38  35 %
Bahnschrift SemiLight Condensed  Swiss  SemiLight Condensed  Греческий  18 x 38  35 %
Bahnschrift SemiLight Condensed  Swiss  SemiLight Condensed  Западный  18 x 38  35 %
Bahnschrift SemiLight Condensed  Swiss  SemiLight Condensed  Кириллический  18 x 38  35 %
Bahnschrift SemiLight Condensed  Swiss  SemiLight Condensed  Турецкий  18 x 38  35 %
Bahnschrift SemiLight Condensed  Swiss  SemiLight Condensed  Центральноевропейский  18 x 38  35 %
Bahnschrift SemiLight SemiConde  Swiss  SemiLight SemiCondensed  Балтийский  18 x 38  35 %
Bahnschrift SemiLight SemiConde  Swiss  SemiLight SemiCondensed  Вьетнамский  18 x 38  35 %
Bahnschrift SemiLight SemiConde  Swiss  SemiLight SemiCondensed  Греческий  18 x 38  35 %
Bahnschrift SemiLight SemiConde  Swiss  SemiLight SemiCondensed  Западный  18 x 38  35 %
Bahnschrift SemiLight SemiConde  Swiss  SemiLight SemiCondensed  Кириллический  18 x 38  35 %
Bahnschrift SemiLight SemiConde  Swiss  SemiLight SemiCondensed  Турецкий  18 x 38  35 %
Bahnschrift SemiLight SemiConde  Swiss  SemiLight SemiCondensed  Центральноевропейский  18 x 38  35 %
Bahnschrift SemiLight  Swiss  SemiLight  Балтийский  18 x 38  35 %
Bahnschrift SemiLight  Swiss  SemiLight  Вьетнамский  18 x 38  35 %
Bahnschrift SemiLight  Swiss  SemiLight  Греческий  18 x 38  35 %
Bahnschrift SemiLight  Swiss  SemiLight  Западный  18 x 38  35 %
Bahnschrift SemiLight  Swiss  SemiLight  Кириллический  18 x 38  35 %
Bahnschrift SemiLight  Swiss  SemiLight  Турецкий  18 x 38  35 %
Bahnschrift SemiLight  Swiss  SemiLight  Центральноевропейский  18 x 38  35 %
Bahnschrift  Swiss  Regular  Балтийский  18 x 38  40 %
Bahnschrift  Swiss  Regular  Вьетнамский  18 x 38  40 %
Bahnschrift  Swiss  Regular  Греческий  18 x 38  40 %
Bahnschrift  Swiss  Regular  Западный  18 x 38  40 %
Bahnschrift  Swiss  Regular  Кириллический  18 x 38  40 %
Bahnschrift  Swiss  Regular  Турецкий  18 x 38  40 %
Bahnschrift  Swiss  Regular  Центральноевропейский  18 x 38  40 %
Baskerville Old Face  Roman  Обычный  Западный  13 x 37  40 %
Bauhaus 93  Decorative  Обычный  Западный  14 x 36  40 %
Bell MT  Roman  Обычный  Западный  13 x 35  40 %
Berlin Sans FB Demi  Swiss  Полужирный  Западный  14 x 36  70 %
Berlin Sans FB  Swiss  Обычный  Западный  13 x 35  40 %
Bernard MT Condensed  Roman  Обычный  Западный  12 x 38  40 %
Blackadder ITC  Decorative  Обычный  Западный  10 x 41  40 %
Bodoni MT Black  Roman  Обычный  Западный  16 x 37  90 %
Bodoni MT Condensed  Roman  Обычный  Западный  9 x 38  40 %
Bodoni MT Poster Compressed  Roman  Обычный  Западный  8 x 37  30 %
Bodoni MT Poster Compressed  Roman  Обычный  Турецкий  8 x 37  30 %
Bodoni MT  Roman  Обычный  Западный  13 x 38  40 %
Book Antiqua  Roman  Обычный  Балтийский  14 x 40  40 %
Book Antiqua  Roman  Обычный  Греческий  14 x 40  40 %
Book Antiqua  Roman  Обычный  Западный  14 x 40  40 %
Book Antiqua  Roman  Обычный  Кириллический  14 x 40  40 %
Book Antiqua  Roman  Обычный  Турецкий  14 x 40  40 %
Book Antiqua  Roman  Обычный  Центральноевропейский  14 x 40  40 %
Bookman Old Style  Roman  Обычный  Балтийский  16 x 36  30 %
Bookman Old Style  Roman  Обычный  Греческий  16 x 36  30 %
Bookman Old Style  Roman  Обычный  Западный  16 x 36  30 %
Bookman Old Style  Roman  Обычный  Кириллический  16 x 36  30 %
Bookman Old Style  Roman  Обычный  Турецкий  16 x 36  30 %
Bookman Old Style  Roman  Обычный  Центральноевропейский  16 x 36  30 %
Bookshelf Symbol 7  Special  Regular  Символьный  21 x 32  40 %
Bradley Hand ITC  Script  Обычный  Западный  13 x 40  40 %
Britannic Bold  Swiss  Обычный  Западный  14 x 35  40 %
Broadway  Decorative  Обычный  Западный  17 x 36  40 %
Brush Script MT  Script  Курсив  Западный  10 x 39  40 %
Calibri Light  Swiss  Regular  Арабский  17 x 39  30 %
Calibri Light  Swiss  Regular  Балтийский  17 x 39  30 %
Calibri Light  Swiss  Regular  Вьетнамский  17 x 39  30 %
Calibri Light  Swiss  Regular  Греческий  17 x 39  30 %
Calibri Light  Swiss  Regular  Западный  17 x 39  30 %
Calibri Light  Swiss  Regular  Иврит  17 x 39  30 %
Calibri Light  Swiss  Regular  Кириллический  17 x 39  30 %
Calibri Light  Swiss  Regular  Турецкий  17 x 39  30 %
Calibri Light  Swiss  Regular  Центральноевропейский  17 x 39  30 %
Calibri  Swiss  Regular  Арабский  17 x 39  40 %
Calibri  Swiss  Regular  Балтийский  17 x 39  40 %
Calibri  Swiss  Regular  Вьетнамский  17 x 39  40 %
Calibri  Swiss  Regular  Греческий  17 x 39  40 %
Calibri  Swiss  Regular  Западный  17 x 39  40 %
Calibri  Swiss  Regular  Иврит  17 x 39  40 %
Calibri  Swiss  Regular  Кириллический  17 x 39  40 %
Calibri  Swiss  Regular  Турецкий  17 x 39  40 %
Calibri  Swiss  Regular  Центральноевропейский  17 x 39  40 %
Californian FB  Roman  Обычный  Западный  13 x 36  40 %
Calisto MT  Roman  Обычный  Западный  13 x 37  40 %
Cambria Math  Roman  Regular  Балтийский  20 x 179  40 %
Cambria Math  Roman  Regular  Вьетнамский  20 x 179  40 %
Cambria Math  Roman  Regular  Греческий  20 x 179  40 %
Cambria Math  Roman  Regular  Западный  20 x 179  40 %
Cambria Math  Roman  Regular  Кириллический  20 x 179  40 %
Cambria Math  Roman  Regular  Турецкий  20 x 179  40 %
Cambria Math  Roman  Regular  Центральноевропейский  20 x 179  40 %
Cambria  Roman  Regular  Балтийский  20 x 38  40 %
Cambria  Roman  Regular  Вьетнамский  20 x 38  40 %
Cambria  Roman  Regular  Греческий  20 x 38  40 %
Cambria  Roman  Regular  Западный  20 x 38  40 %
Cambria  Roman  Regular  Кириллический  20 x 38  40 %
Cambria  Roman  Regular  Турецкий  20 x 38  40 %
Cambria  Roman  Regular  Центральноевропейский  20 x 38  40 %
Candara Light  Swiss  Regular  Балтийский  17 x 39  40 %
Candara Light  Swiss  Regular  Вьетнамский  17 x 39  40 %
Candara Light  Swiss  Regular  Греческий  17 x 39  40 %
Candara Light  Swiss  Regular  Западный  17 x 39  40 %
Candara Light  Swiss  Regular  Кириллический  17 x 39  40 %
Candara Light  Swiss  Regular  Турецкий  17 x 39  40 %
Candara Light  Swiss  Regular  Центральноевропейский  17 x 39  40 %
Candara  Swiss  Regular  Балтийский  17 x 39  40 %
Candara  Swiss  Regular  Вьетнамский  17 x 39  40 %
Candara  Swiss  Regular  Греческий  17 x 39  40 %
Candara  Swiss  Regular  Западный  17 x 39  40 %
Candara  Swiss  Regular  Кириллический  17 x 39  40 %
Candara  Swiss  Regular  Турецкий  17 x 39  40 %
Candara  Swiss  Regular  Центральноевропейский  17 x 39  40 %
Castellar  Roman  Обычный  Западный  21 x 39  40 %
Centaur  Roman  Обычный  Западный  12 x 36  40 %
Century Gothic  Swiss  Обычный  Балтийский  16 x 38  40 %
Century Gothic  Swiss  Обычный  Греческий  16 x 38  40 %
Century Gothic  Swiss  Обычный  Западный  16 x 38  40 %
Century Gothic  Swiss  Обычный  Кириллический  16 x 38  40 %
Century Gothic  Swiss  Обычный  Турецкий  16 x 38  40 %
Century Gothic  Swiss  Обычный  Центральноевропейский  16 x 38  40 %
Century Schoolbook  Roman  Обычный  Балтийский  15 x 38  40 %
Century Schoolbook  Roman  Обычный  Греческий  15 x 38  40 %
Century Schoolbook  Roman  Обычный  Западный  15 x 38  40 %
Century Schoolbook  Roman  Обычный  Кириллический  15 x 38  40 %
Century Schoolbook  Roman  Обычный  Турецкий  15 x 38  40 %
Century Schoolbook  Roman  Обычный  Центральноевропейский  15 x 38  40 %
Century  Roman  Обычный  Балтийский  15 x 38  40 %
Century  Roman  Обычный  Греческий  15 x 38  40 %
Century  Roman  Обычный  Западный  15 x 38  40 %
Century  Roman  Обычный  Кириллический  15 x 38  40 %
Century  Roman  Обычный  Турецкий  15 x 38  40 %
Century  Roman  Обычный  Центральноевропейский  15 x 38  40 %
Chiller  Decorative  Обычный  Западный  9 x 37  40 %
Colonna MT  Decorative  Обычный  Западный  13 x 34  40 %
Comic Sans MS  Script  Обычный  Балтийский  15 x 45  40 %
Comic Sans MS  Script  Обычный  Греческий  15 x 45  40 %
Comic Sans MS  Script  Обычный  Западный  15 x 45  40 %
Comic Sans MS  Script  Обычный  Кириллический  15 x 45  40 %
Comic Sans MS  Script  Обычный  Турецкий  15 x 45  40 %
Comic Sans MS  Script  Обычный  Центральноевропейский  15 x 45  40 %
Consolas  Modern  Regular  Балтийский  18 x 37  40 %
Consolas  Modern  Regular  Вьетнамский  18 x 37  40 %
Consolas  Modern  Regular  Греческий  18 x 37  40 %
Consolas  Modern  Regular  Западный  18 x 37  40 %
Consolas  Modern  Regular  Кириллический  18 x 37  40 %
Consolas  Modern  Regular  Турецкий  18 x 37  40 %
Consolas  Modern  Regular  Центральноевропейский  18 x 37  40 %
Constantia  Roman  Regular  Балтийский  17 x 39  40 %
Constantia  Roman  Regular  Вьетнамский  17 x 39  40 %
Constantia  Roman  Regular  Греческий  17 x 39  40 %
Constantia  Roman  Regular  Западный  17 x 39  40 %
Constantia  Roman  Regular  Кириллический  17 x 39  40 %
Constantia  Roman  Regular  Турецкий  17 x 39  40 %
Constantia  Roman  Regular  Центральноевропейский  17 x 39  40 %
Cooper Black  Roman  Обычный  Западный  16 x 37  40 %
Copperplate Gothic Bold  Swiss  Обычный  Западный  19 x 36  40 %
Copperplate Gothic Light  Swiss  Обычный  Западный  18 x 35  40 %
Corbel Light  Swiss  Regular  Балтийский  16 x 39  30 %
Corbel Light  Swiss  Regular  Вьетнамский  16 x 39  30 %
Corbel Light  Swiss  Regular  Греческий  16 x 39  30 %
Corbel Light  Swiss  Regular  Западный  16 x 39  30 %
Corbel Light  Swiss  Regular  Кириллический  16 x 39  30 %
Corbel Light  Swiss  Regular  Турецкий  16 x 39  30 %
Corbel Light  Swiss  Regular  Центральноевропейский  16 x 39  30 %
Corbel  Swiss  Regular  Балтийский  17 x 39  40 %
Corbel  Swiss  Regular  Вьетнамский  17 x 39  40 %
Corbel  Swiss  Regular  Греческий  17 x 39  40 %
Corbel  Swiss  Regular  Западный  17 x 39  40 %
Corbel  Swiss  Regular  Кириллический  17 x 39  40 %
Corbel  Swiss  Regular  Турецкий  17 x 39  40 %
Corbel  Swiss  Regular  Центральноевропейский  17 x 39  40 %
Courier New  Modern  Обычный  Арабский  19 x 36  40 %
Courier New  Modern  Обычный  Балтийский  19 x 36  40 %
Courier New  Modern  Обычный  Вьетнамский  19 x 36  40 %
Courier New  Modern  Обычный  Греческий  19 x 36  40 %
Courier New  Modern  Обычный  Западный  19 x 36  40 %
Courier New  Modern  Обычный  Иврит  19 x 36  40 %
Courier New  Modern  Обычный  Кириллический  19 x 36  40 %
Courier New  Modern  Обычный  Турецкий  19 x 36  40 %
Courier New  Modern  Обычный  Центральноевропейский  19 x 36  40 %
Courier  Roman    Кириллический  8 x 13  40 %
Curlz MT  Decorative  Обычный  Западный  12 x 42  40 %
Ebrima  Special  Обычный  Балтийский  19 x 43  40 %
Ebrima  Special  Обычный  Западный  19 x 43  40 %
Ebrima  Special  Обычный  Турецкий  19 x 43  40 %
Ebrima  Special  Обычный  Центральноевропейский  19 x 43  40 %
Edwardian Script ITC  Script  Обычный  Западный  8 x 38  40 %
Elephant  Roman  Обычный  Западный  16 x 41  40 %
Engravers MT  Roman  Обычный  Западный  25 x 37  50 %
Enigmatic Unicode  Special  Regular  Греческий  14 x 39  40 %
Enigmatic Unicode  Special  Regular  Западный  14 x 39  40 %
Enigmatic Unicode  Special  Regular  Кириллический  14 x 39  40 %
Enigmatic Unicode  Special  Regular  Центральноевропейский  14 x 39  40 %
Eras Bold ITC  Swiss  Обычный  Западный  16 x 37  40 %
Eras Demi ITC  Swiss  Обычный  Западный  15 x 36  40 %
Eras Light ITC  Swiss  Обычный  Западный  13 x 36  40 %
Eras Medium ITC  Swiss  Обычный  Западный  14 x 36  40 %
Felix Titling  Decorative  Обычный  Западный  19 x 37  40 %
Fixedsys  Swiss    Кириллический  8 x 16  40 %
Footlight MT Light  Roman  Обычный  Западный  13 x 34  30 %
Forte  Script  Regular  Западный  14 x 35  40 %
Franklin Gothic Book  Swiss  Обычный  Балтийский  13 x 36  40 %
Franklin Gothic Book  Swiss  Обычный  Греческий  13 x 36  40 %
Franklin Gothic Book  Swiss  Обычный  Западный  13 x 36  40 %
Franklin Gothic Book  Swiss  Обычный  Кириллический  13 x 36  40 %
Franklin Gothic Book  Swiss  Обычный  Турецкий  13 x 36  40 %
Franklin Gothic Book  Swiss  Обычный  Центральноевропейский  13 x 36  40 %
Franklin Gothic Demi Cond  Swiss  Обычный  Балтийский  12 x 36  40 %
Franklin Gothic Demi Cond  Swiss  Обычный  Греческий  12 x 36  40 %
Franklin Gothic Demi Cond  Swiss  Обычный  Западный  12 x 36  40 %
Franklin Gothic Demi Cond  Swiss  Обычный  Кириллический  12 x 36  40 %
Franklin Gothic Demi Cond  Swiss  Обычный  Турецкий  12 x 36  40 %
Franklin Gothic Demi Cond  Swiss  Обычный  Центральноевропейский  12 x 36  40 %
Franklin Gothic Demi  Swiss  Обычный  Балтийский  14 x 36  40 %
Franklin Gothic Demi  Swiss  Обычный  Греческий  14 x 36  40 %
Franklin Gothic Demi  Swiss  Обычный  Западный  14 x 36  40 %
Franklin Gothic Demi  Swiss  Обычный  Кириллический  14 x 36  40 %
Franklin Gothic Demi  Swiss  Обычный  Турецкий  14 x 36  40 %
Franklin Gothic Demi  Swiss  Обычный  Центральноевропейский  14 x 36  40 %
Franklin Gothic Heavy  Swiss  Обычный  Балтийский  15 x 36  40 %
Franklin Gothic Heavy  Swiss  Обычный  Греческий  15 x 36  40 %
Franklin Gothic Heavy  Swiss  Обычный  Западный  15 x 36  40 %
Franklin Gothic Heavy  Swiss  Обычный  Кириллический  15 x 36  40 %
Franklin Gothic Heavy  Swiss  Обычный  Турецкий  15 x 36  40 %
Franklin Gothic Heavy  Swiss  Обычный  Центральноевропейский  15 x 36  40 %
Franklin Gothic Medium Cond  Swiss  Обычный  Балтийский  12 x 36  40 %
Franklin Gothic Medium Cond  Swiss  Обычный  Греческий  12 x 36  40 %
Franklin Gothic Medium Cond  Swiss  Обычный  Западный  12 x 36  40 %
Franklin Gothic Medium Cond  Swiss  Обычный  Кириллический  12 x 36  40 %
Franklin Gothic Medium Cond  Swiss  Обычный  Турецкий  12 x 36  40 %
Franklin Gothic Medium Cond  Swiss  Обычный  Центральноевропейский  12 x 36  40 %
Franklin Gothic Medium  Swiss  Обычный  Балтийский  14 x 36  40 %
Franklin Gothic Medium  Swiss  Обычный  Греческий  14 x 36  40 %
Franklin Gothic Medium  Swiss  Обычный  Западный  14 x 36  40 %
Franklin Gothic Medium  Swiss  Обычный  Кириллический  14 x 36  40 %
Franklin Gothic Medium  Swiss  Обычный  Турецкий  14 x 36  40 %
Franklin Gothic Medium  Swiss  Обычный  Центральноевропейский  14 x 36  40 %
Freestyle Script  Script  Обычный  Западный  8 x 38  40 %
French Script MT  Script  Обычный  Западный  9 x 36  40 %
Gabriola  Decorative  Regular  Балтийский  16 x 59  40 %
Gabriola  Decorative  Regular  Греческий  16 x 59  40 %
Gabriola  Decorative  Regular  Западный  16 x 59  40 %
Gabriola  Decorative  Regular  Кириллический  16 x 59  40 %
Gabriola  Decorative  Regular  Турецкий  16 x 59  40 %
Gabriola  Decorative  Regular  Центральноевропейский  16 x 59  40 %
Gadugi  Swiss  Regular  Западный  21 x 43  40 %
Garamond  Roman  Обычный  Балтийский  12 x 36  40 %
Garamond  Roman  Обычный  Греческий  12 x 36  40 %
Garamond  Roman  Обычный  Западный  12 x 36  40 %
Garamond  Roman  Обычный  Кириллический  12 x 36  40 %
Garamond  Roman  Обычный  Турецкий  12 x 36  40 %
Garamond  Roman  Обычный  Центральноевропейский  12 x 36  40 %
Georgia  Roman  Обычный  Балтийский  14 x 36  40 %
Georgia  Roman  Обычный  Греческий  14 x 36  40 %
Georgia  Roman  Обычный  Западный  14 x 36  40 %
Georgia  Roman  Обычный  Кириллический  14 x 36  40 %
Georgia  Roman  Обычный  Турецкий  14 x 36  40 %
Georgia  Roman  Обычный  Центральноевропейский  14 x 36  40 %
Gigi  Decorative  Обычный  Западный  13 x 44  40 %
Gill Sans MT Condensed  Swiss  Обычный  Западный  10 x 39  40 %
Gill Sans MT Condensed  Swiss  Обычный  Центральноевропейский  10 x 39  40 %
Gill Sans MT Ext Condensed Bold  Swiss  Обычный  Западный  7 x 38  40 %
Gill Sans MT Ext Condensed Bold  Swiss  Обычный  Центральноевропейский  7 x 38  40 %
Gill Sans MT  Swiss  Обычный  Западный  13 x 37  40 %
Gill Sans MT  Swiss  Обычный  Центральноевропейский  13 x 37  40 %
Gill Sans Ultra Bold Condensed  Swiss  Обычный  Западный  14 x 40  40 %
Gill Sans Ultra Bold Condensed  Swiss  Обычный  Центральноевропейский  14 x 40  40 %
Gill Sans Ultra Bold  Swiss  Обычный  Западный  20 x 40  40 %
Gill Sans Ultra Bold  Swiss  Обычный  Центральноевропейский  20 x 40  40 %
Gloucester MT Extra Condensed  Roman  Regular  Западный  9 x 37  40 %
Goudy Old Style  Roman  Обычный  Западный  13 x 36  40 %
Goudy Stout  Roman  Обычный  Западный  36 x 44  40 %
Haettenschweiler  Swiss  Обычный  Балтийский  10 x 33  40 %
Haettenschweiler  Swiss  Обычный  Греческий  10 x 33  40 %
Haettenschweiler  Swiss  Обычный  Западный  10 x 33  40 %
Haettenschweiler  Swiss  Обычный  Кириллический  10 x 33  40 %
Haettenschweiler  Swiss  Обычный  Турецкий  10 x 33  40 %
Haettenschweiler  Swiss  Обычный  Центральноевропейский  10 x 33  40 %
Harlow Solid Italic  Decorative  Italic  Западный  12 x 40  40 %
Harrington  Decorative  Обычный  Западный  14 x 38  40 %
High Tower Text  Roman  Обычный  Западный  13 x 37  40 %
HoloLens MDL2 Assets  Roman  Обычный  Западный  34 x 32  40 %
Impact  Swiss  Обычный  Балтийский  19 x 39  40 %
Impact  Swiss  Обычный  Греческий  19 x 39  40 %
Impact  Swiss  Обычный  Западный  19 x 39  40 %
Impact  Swiss  Обычный  Кириллический  19 x 39  40 %
Impact  Swiss  Обычный  Турецкий  19 x 39  40 %
Impact  Swiss  Обычный  Центральноевропейский  19 x 39  40 %
Imprint MT Shadow  Decorative  Обычный  Западный  13 x 38  40 %
Informal Roman  Script  Обычный  Западный  12 x 32  40 %
Ink Free  Script  Обычный  Западный  17 x 40  40 %
Javanese Text  Special  Regular  Западный  26 x 73  40 %
Jokerman  Decorative  Обычный  Западный  16 x 48  40 %
Juice ITC  Decorative  Обычный  Западный  9 x 36  40 %
Kristen ITC  Script  Обычный  Западный  16 x 44  40 %
Kunstler Script  Script  Обычный  Западный  8 x 35  40 %
Leelawadee UI Semilight  Swiss  Обычный  Вьетнамский  17 x 43  35 %
Leelawadee UI Semilight  Swiss  Обычный  Западный  17 x 43  35 %
Leelawadee UI Semilight  Swiss  Обычный  Тайский  17 x 43  35 %
Leelawadee UI  Swiss  Обычный  Вьетнамский  17 x 43  40 %
Leelawadee UI  Swiss  Обычный  Западный  17 x 43  40 %
Leelawadee UI  Swiss  Обычный  Тайский  17 x 43  40 %
Lucida Bright  Roman  Regular  Западный  16 x 36  40 %
Lucida Calligraphy  Script  Italic  Западный  17 x 40  40 %
Lucida Console  Modern  Обычный  Греческий  19 x 32  40 %
Lucida Console  Modern  Обычный  Западный  19 x 32  40 %
Lucida Console  Modern  Обычный  Кириллический  19 x 32  40 %
Lucida Console  Modern  Обычный  Турецкий  19 x 32  40 %
Lucida Console  Modern  Обычный  Центральноевропейский  19 x 32  40 %
Lucida Fax  Roman  Regular  Западный  16 x 37  40 %
Lucida Handwriting  Script  Italic  Западный  18 x 41  40 %
Lucida Sans Typewriter  Modern  Regular  Западный  19 x 36  40 %
Lucida Sans Unicode  Swiss  Обычный  Балтийский  16 x 49  40 %
Lucida Sans Unicode  Swiss  Обычный  Греческий  16 x 49  40 %
Lucida Sans Unicode  Swiss  Обычный  Западный  16 x 49  40 %
Lucida Sans Unicode  Swiss  Обычный  Иврит  16 x 49  40 %
Lucida Sans Unicode  Swiss  Обычный  Кириллический  16 x 49  40 %
Lucida Sans Unicode  Swiss  Обычный  Турецкий  16 x 49  40 %
Lucida Sans Unicode  Swiss  Обычный  Центральноевропейский  16 x 49  40 %
Lucida Sans  Swiss  Regular  Западный  16 x 36  40 %
Magneto  Decorative  Полужирный  Западный  18 x 39  70 %
Maiandra GD  Swiss  Обычный  Западный  14 x 38  40 %
Malgun Gothic Semilight  Swiss  Regular  Балтийский  31 x 43  30 %
Malgun Gothic Semilight  Swiss  Regular  Вьетнамский  31 x 43  30 %
Malgun Gothic Semilight  Swiss  Regular  Греческий  31 x 43  30 %
Malgun Gothic Semilight  Swiss  Regular  Западный  31 x 43  30 %
Malgun Gothic Semilight  Swiss  Regular  Иврит  31 x 43  30 %
Malgun Gothic Semilight  Swiss  Regular  Кириллический  31 x 43  30 %
Malgun Gothic Semilight  Swiss  Regular  Китайский (2312)  31 x 43  30 %
Malgun Gothic Semilight  Swiss  Regular  Китайский (BIG5)  31 x 43  30 %
Malgun Gothic Semilight  Swiss  Regular  Турецкий  31 x 43  30 %
Malgun Gothic Semilight  Swiss  Regular  Хангыль (Johab)  31 x 43  30 %
Malgun Gothic Semilight  Swiss  Regular  Хангыль  31 x 43  30 %
Malgun Gothic Semilight  Swiss  Regular  Японский  31 x 43  30 %
Malgun Gothic  Swiss  Regular  Западный  15 x 43  40 %
Malgun Gothic  Swiss  Regular  Хангыль  15 x 43  40 %
Marlett  Special  Regular  Символьный  31 x 32  50 %
Matura MT Script Capitals  Script  Обычный  Западный  14 x 43  40 %
Microsoft Himalaya  Special  Regular  Западный  13 x 32  40 %
Microsoft JhengHei Light  Swiss  Regular  Греческий  32 x 43  29 %
Microsoft JhengHei Light  Swiss  Regular  Западный  32 x 43  29 %
Microsoft JhengHei Light  Swiss  Regular  Китайский (BIG5)  32 x 43  29 %
Microsoft JhengHei UI Light  Swiss  Regular  Греческий  32 x 41  29 %
Microsoft JhengHei UI Light  Swiss  Regular  Западный  32 x 41  29 %
Microsoft JhengHei UI Light  Swiss  Regular  Китайский (BIG5)  32 x 41  29 %
Microsoft JhengHei UI  Swiss  Обычный  Греческий  15 x 41  40 %
Microsoft JhengHei UI  Swiss  Обычный  Западный  15 x 41  40 %
Microsoft JhengHei UI  Swiss  Обычный  Китайский (BIG5)  15 x 41  40 %
Microsoft JhengHei  Swiss  Обычный  Греческий  15 x 43  40 %
Microsoft JhengHei  Swiss  Обычный  Западный  15 x 43  40 %
Microsoft JhengHei  Swiss  Обычный  Китайский (BIG5)  15 x 43  40 %
Microsoft New Tai Lue  Swiss  Regular  Западный  19 x 42  40 %
Microsoft PhagsPa  Swiss  Regular  Западный  24 x 41  40 %
Microsoft Sans Serif  Swiss  Обычный  Арабский  14 x 36  40 %
Microsoft Sans Serif  Swiss  Обычный  Балтийский  14 x 36  40 %
Microsoft Sans Serif  Swiss  Обычный  Вьетнамский  14 x 36  40 %
Microsoft Sans Serif  Swiss  Обычный  Греческий  14 x 36  40 %
Microsoft Sans Serif  Swiss  Обычный  Западный  14 x 36  40 %
Microsoft Sans Serif  Swiss  Обычный  Иврит  14 x 36  40 %
Microsoft Sans Serif  Swiss  Обычный  Кириллический  14 x 36  40 %
Microsoft Sans Serif  Swiss  Обычный  Тайский  14 x 36  40 %
Microsoft Sans Serif  Swiss  Обычный  Турецкий  14 x 36  40 %
Microsoft Sans Serif  Swiss  Обычный  Центральноевропейский  14 x 36  40 %
Microsoft Tai Le  Swiss  Regular  Западный  19 x 41  40 %
Microsoft YaHei Light  Swiss  Regular  Греческий  15 x 41  29 %
Microsoft YaHei Light  Swiss  Regular  Западный  15 x 41  29 %
Microsoft YaHei Light  Swiss  Regular  Кириллический  15 x 41  29 %
Microsoft YaHei Light  Swiss  Regular  Китайский (2312)  15 x 41  29 %
Microsoft YaHei Light  Swiss  Regular  Турецкий  15 x 41  29 %
Microsoft YaHei Light  Swiss  Regular  Центральноевропейский  15 x 41  29 %
Microsoft YaHei UI Light  Swiss  Regular  Греческий  15 x 42  29 %
Microsoft YaHei UI Light  Swiss  Regular  Западный  15 x 42  29 %
Microsoft YaHei UI Light  Swiss  Regular  Кириллический  15 x 42  29 %
Microsoft YaHei UI Light  Swiss  Regular  Китайский (2312)  15 x 42  29 %
Microsoft YaHei UI Light  Swiss  Regular  Турецкий  15 x 42  29 %
Microsoft YaHei UI Light  Swiss  Regular  Центральноевропейский  15 x 42  29 %
Microsoft YaHei UI  Swiss  Обычный  Греческий  15 x 41  40 %
Microsoft YaHei UI  Swiss  Обычный  Западный  15 x 41  40 %
Microsoft YaHei UI  Swiss  Обычный  Кириллический  15 x 41  40 %
Microsoft YaHei UI  Swiss  Обычный  Китайский (2312)  15 x 41  40 %
Microsoft YaHei UI  Swiss  Обычный  Турецкий  15 x 41  40 %
Microsoft YaHei UI  Swiss  Обычный  Центральноевропейский  15 x 41  40 %
Microsoft YaHei  Swiss  Обычный  Греческий  15 x 42  40 %
Microsoft YaHei  Swiss  Обычный  Западный  15 x 42  40 %
Microsoft YaHei  Swiss  Обычный  Кириллический  15 x 42  40 %
Microsoft YaHei  Swiss  Обычный  Китайский (2312)  15 x 42  40 %
Microsoft YaHei  Swiss  Обычный  Турецкий  15 x 42  40 %
Microsoft YaHei  Swiss  Обычный  Центральноевропейский  15 x 42  40 %
Microsoft Yi Baiti  Script  Regular  Западный  21 x 32  40 %
MingLiU_HKSCS-ExtB  Roman  Regular  Западный  16 x 32  40 %
MingLiU_HKSCS-ExtB  Roman  Regular  Китайский (BIG5)  16 x 32  40 %
MingLiU-ExtB  Roman  Regular  Западный  16 x 32  40 %
MingLiU-ExtB  Roman  Regular  Китайский (BIG5)  16 x 32  40 %
Mistral  Script  Обычный  Балтийский  10 x 39  40 %
Mistral  Script  Обычный  Греческий  10 x 39  40 %
Mistral  Script  Обычный  Западный  10 x 39  40 %
Mistral  Script  Обычный  Кириллический  10 x 39  40 %
Mistral  Script  Обычный  Турецкий  10 x 39  40 %
Mistral  Script  Обычный  Центральноевропейский  10 x 39  40 %
Modern No. 20  Roman  Обычный  Западный  13 x 33  40 %
Modern  Modern    OEM/DOS  19 x 37  40 %
Mongolian Baiti  Script  Regular  Западный  14 x 34  40 %
Mono  Special  Normal  Западный  28 x 38  40 %
Monotype Corsiva  Script  Обычный  Балтийский  11 x 35  40 %
Monotype Corsiva  Script  Обычный  Греческий  11 x 35  40 %
Monotype Corsiva  Script  Обычный  Западный  11 x 35  40 %
Monotype Corsiva  Script  Обычный  Кириллический  11 x 35  40 %
Monotype Corsiva  Script  Обычный  Турецкий  11 x 35  40 %
Monotype Corsiva  Script  Обычный  Центральноевропейский  11 x 35  40 %
MS Gothic  Modern  Regular  Балтийский  16 x 32  40 %
MS Gothic  Modern  Regular  Греческий  16 x 32  40 %
MS Gothic  Modern  Regular  Западный  16 x 32  40 %
MS Gothic  Modern  Regular  Кириллический  16 x 32  40 %
MS Gothic  Modern  Regular  Турецкий  16 x 32  40 %
MS Gothic  Modern  Regular  Центральноевропейский  16 x 32  40 %
MS Gothic  Modern  Regular  Японский  16 x 32  40 %
MS Mincho  Modern  Regular  Балтийский  16 x 32  40 %
MS Mincho  Modern  Regular  Греческий  16 x 32  40 %
MS Mincho  Modern  Regular  Западный  16 x 32  40 %
MS Mincho  Modern  Regular  Кириллический  16 x 32  40 %
MS Mincho  Modern  Regular  Турецкий  16 x 32  40 %
MS Mincho  Modern  Regular  Центральноевропейский  16 x 32  40 %
MS Mincho  Modern  Regular  Японский  16 x 32  40 %
MS Outlook  Special  Обычный  Символьный  31 x 33  40 %
MS PGothic  Swiss  Regular  Балтийский  13 x 32  40 %
MS PGothic  Swiss  Regular  Греческий  13 x 32  40 %
MS PGothic  Swiss  Regular  Западный  13 x 32  40 %
MS PGothic  Swiss  Regular  Кириллический  13 x 32  40 %
MS PGothic  Swiss  Regular  Турецкий  13 x 32  40 %
MS PGothic  Swiss  Regular  Центральноевропейский  13 x 32  40 %
MS PGothic  Swiss  Regular  Японский  13 x 32  40 %
MS Reference Sans Serif  Swiss  Обычный  Балтийский  16 x 39  40 %
MS Reference Sans Serif  Swiss  Обычный  Вьетнамский  16 x 39  40 %
MS Reference Sans Serif  Swiss  Обычный  Греческий  16 x 39  40 %
MS Reference Sans Serif  Swiss  Обычный  Западный  16 x 39  40 %
MS Reference Sans Serif  Swiss  Обычный  Кириллический  16 x 39  40 %
MS Reference Sans Serif  Swiss  Обычный  Турецкий  16 x 39  40 %
MS Reference Sans Serif  Swiss  Обычный  Центральноевропейский  16 x 39  40 %
MS Reference Specialty  Special  Обычный  Символьный  23 x 39  40 %
MS Sans Serif  Swiss    Кириллический  5 x 13  40 %
MS Serif  Roman    Кириллический  5 x 13  40 %
MS UI Gothic  Swiss  Regular  Балтийский  13 x 32  40 %
MS UI Gothic  Swiss  Regular  Греческий  13 x 32  40 %
MS UI Gothic  Swiss  Regular  Западный  13 x 32  40 %
MS UI Gothic  Swiss  Regular  Кириллический  13 x 32  40 %
MS UI Gothic  Swiss  Regular  Турецкий  13 x 32  40 %
MS UI Gothic  Swiss  Regular  Центральноевропейский  13 x 32  40 %
MS UI Gothic  Swiss  Regular  Японский  13 x 32  40 %
MT Extra  Roman  Regular  Символьный  20 x 32  40 %
MV Boli  Special  Обычный  Западный  18 x 52  40 %
Myanmar Text  Swiss  Regular  Западный  18 x 60  40 %
Niagara Engraved  Decorative  Обычный  Западный  8 x 34  40 %
Niagara Solid  Decorative  Обычный  Западный  8 x 34  40 %
Nirmala UI Semilight  Swiss  Обычный  Западный  17 x 43  35 %
Nirmala UI  Swiss  Обычный  Западный  31 x 43  40 %
NSimSun  Modern  Regular  Западный  16 x 32  40 %
NSimSun  Modern  Regular  Китайский (2312)  16 x 32  40 %
OCR A Extended  Modern  Обычный  Западный  19 x 33  40 %
Old English Text MT  Script  Обычный  Западный  12 x 39  40 %
Onyx  Decorative  Обычный  Западный  8 x 37  40 %
Palace Script MT  Script  Regular  Западный  7 x 30  40 %
Palatino Linotype  Roman  Обычный  Балтийский  14 x 43  40 %
Palatino Linotype  Roman  Обычный  Вьетнамский  14 x 43  40 %
Palatino Linotype  Roman  Обычный  Греческий  14 x 43  40 %
Palatino Linotype  Roman  Обычный  Западный  14 x 43  40 %
Palatino Linotype  Roman  Обычный  Кириллический  14 x 43  40 %
Palatino Linotype  Roman  Обычный  Турецкий  14 x 43  40 %
Palatino Linotype  Roman  Обычный  Центральноевропейский  14 x 43  40 %
Papyrus  Script  Обычный  Западный  13 x 50  40 %
Parchment  Script  Обычный  Западный  6 x 34  40 %
Perpetua Titling MT  Roman  Light  Западный  19 x 38  30 %
Perpetua  Roman  Обычный  Западный  12 x 37  40 %
Playbill  Decorative  Обычный  Западный  8 x 32  40 %
PMingLiU-ExtB  Roman  Regular  Западный  16 x 32  40 %
PMingLiU-ExtB  Roman  Regular  Китайский (BIG5)  16 x 32  40 %
Poor Richard  Roman  Обычный  Западный  12 x 36  40 %
Pristina  Script  Обычный  Западный  10 x 42  40 %
Rage Italic  Script  Обычный  Западный  11 x 40  40 %
Ravie  Decorative  Обычный  Западный  22 x 43  40 %
Rockwell Condensed  Roman  Обычный  Западный  11 x 38  40 %
Rockwell Extra Bold  Roman  Обычный  Западный  19 x 38  80 %
Rockwell  Roman  Обычный  Западный  15 x 38  40 %
Roman  Roman    OEM/DOS  22 x 37  40 %
Script MT Bold  Script  Regular  Западный  13 x 39  70 %
Script  Script    OEM/DOS  16 x 36  40 %
Segoe MDL2 Assets  Roman  Обычный  Западный  33 x 32  40 %
Segoe Print  Special  Regular  Балтийский  21 x 56  40 %
Segoe Print  Special  Regular  Греческий  21 x 56  40 %
Segoe Print  Special  Regular  Западный  21 x 56  40 %
Segoe Print  Special  Regular  Кириллический  21 x 56  40 %
Segoe Print  Special  Regular  Турецкий  21 x 56  40 %
Segoe Print  Special  Regular  Центральноевропейский  21 x 56  40 %
Segoe Script  Script  Обычный  Балтийский  22 x 51  40 %
Segoe Script  Script  Обычный  Греческий  22 x 51  40 %
Segoe Script  Script  Обычный  Западный  22 x 51  40 %
Segoe Script  Script  Обычный  Кириллический  22 x 51  40 %
Segoe Script  Script  Обычный  Турецкий  22 x 51  40 %
Segoe Script  Script  Обычный  Центральноевропейский  22 x 51  40 %
Segoe UI Black  Swiss  Regular  Балтийский  20 x 43  90 %
Segoe UI Black  Swiss  Regular  Вьетнамский  20 x 43  90 %
Segoe UI Black  Swiss  Regular  Греческий  20 x 43  90 %
Segoe UI Black  Swiss  Regular  Западный  20 x 43  90 %
Segoe UI Black  Swiss  Regular  Кириллический  20 x 43  90 %
Segoe UI Black  Swiss  Regular  Турецкий  20 x 43  90 %
Segoe UI Black  Swiss  Regular  Центральноевропейский  20 x 43  90 %
Segoe UI Emoji  Swiss  Обычный  Западный  40 x 43  40 %
Segoe UI Historic  Swiss  Regular  Западный  27 x 43  40 %
Segoe UI Light  Swiss  Regular  Арабский  17 x 43  30 %
Segoe UI Light  Swiss  Regular  Балтийский  17 x 43  30 %
Segoe UI Light  Swiss  Regular  Вьетнамский  17 x 43  30 %
Segoe UI Light  Swiss  Regular  Греческий  17 x 43  30 %
Segoe UI Light  Swiss  Regular  Западный  17 x 43  30 %
Segoe UI Light  Swiss  Regular  Иврит  17 x 43  30 %
Segoe UI Light  Swiss  Regular  Кириллический  17 x 43  30 %
Segoe UI Light  Swiss  Regular  Турецкий  17 x 43  30 %
Segoe UI Light  Swiss  Regular  Центральноевропейский  17 x 43  30 %
Segoe UI Semibold  Swiss  Regular  Арабский  18 x 43  60 %
Segoe UI Semibold  Swiss  Regular  Балтийский  18 x 43  60 %
Segoe UI Semibold  Swiss  Regular  Вьетнамский  18 x 43  60 %
Segoe UI Semibold  Swiss  Regular  Греческий  18 x 43  60 %
Segoe UI Semibold  Swiss  Regular  Западный  18 x 43  60 %
Segoe UI Semibold  Swiss  Regular  Иврит  18 x 43  60 %
Segoe UI Semibold  Swiss  Regular  Кириллический  18 x 43  60 %
Segoe UI Semibold  Swiss  Regular  Турецкий  18 x 43  60 %
Segoe UI Semibold  Swiss  Regular  Центральноевропейский  18 x 43  60 %
Segoe UI Semilight  Swiss  Regular  Арабский  18 x 43  35 %
Segoe UI Semilight  Swiss  Regular  Балтийский  18 x 43  35 %
Segoe UI Semilight  Swiss  Regular  Вьетнамский  18 x 43  35 %
Segoe UI Semilight  Swiss  Regular  Греческий  18 x 43  35 %
Segoe UI Semilight  Swiss  Regular  Западный  18 x 43  35 %
Segoe UI Semilight  Swiss  Regular  Иврит  18 x 43  35 %
Segoe UI Semilight  Swiss  Regular  Кириллический  18 x 43  35 %
Segoe UI Semilight  Swiss  Regular  Турецкий  18 x 43  35 %
Segoe UI Semilight  Swiss  Regular  Центральноевропейский  18 x 43  35 %
Segoe UI Symbol  Swiss  Обычный  Западный  23 x 43  40 %
Segoe UI  Swiss  Обычный  Арабский  17 x 43  40 %
Segoe UI  Swiss  Обычный  Балтийский  17 x 43  40 %
Segoe UI  Swiss  Обычный  Вьетнамский  17 x 43  40 %
Segoe UI  Swiss  Обычный  Греческий  17 x 43  40 %
Segoe UI  Swiss  Обычный  Западный  17 x 43  40 %
Segoe UI  Swiss  Обычный  Иврит  17 x 43  40 %
Segoe UI  Swiss  Обычный  Кириллический  17 x 43  40 %
Segoe UI  Swiss  Обычный  Турецкий  17 x 43  40 %
Segoe UI  Swiss  Обычный  Центральноевропейский  17 x 43  40 %
Showcard Gothic  Decorative  Обычный  Западный  18 x 40  40 %
SimSun  Special  Regular  Западный  16 x 32  40 %
SimSun  Special  Regular  Китайский (2312)  16 x 32  40 %
SimSun-ExtB  Modern  Обычный  Западный  16 x 32  40 %
SimSun-ExtB  Modern  Обычный  Китайский (2312)  16 x 32  40 %
Sitka Banner  Special  Regular  Балтийский  16 x 46  40 %
Sitka Banner  Special  Regular  Вьетнамский  16 x 46  40 %
Sitka Banner  Special  Regular  Греческий  16 x 46  40 %
Sitka Banner  Special  Regular  Западный  16 x 46  40 %
Sitka Banner  Special  Regular  Кириллический  16 x 46  40 %
Sitka Banner  Special  Regular  Турецкий  16 x 46  40 %
Sitka Banner  Special  Regular  Центральноевропейский  16 x 46  40 %
Sitka Display  Special  Regular  Балтийский  17 x 46  40 %
Sitka Display  Special  Regular  Вьетнамский  17 x 46  40 %
Sitka Display  Special  Regular  Греческий  17 x 46  40 %
Sitka Display  Special  Regular  Западный  17 x 46  40 %
Sitka Display  Special  Regular  Кириллический  17 x 46  40 %
Sitka Display  Special  Regular  Турецкий  17 x 46  40 %
Sitka Display  Special  Regular  Центральноевропейский  17 x 46  40 %
Sitka Heading  Special  Regular  Балтийский  17 x 46  40 %
Sitka Heading  Special  Regular  Вьетнамский  17 x 46  40 %
Sitka Heading  Special  Regular  Греческий  17 x 46  40 %
Sitka Heading  Special  Regular  Западный  17 x 46  40 %
Sitka Heading  Special  Regular  Кириллический  17 x 46  40 %
Sitka Heading  Special  Regular  Турецкий  17 x 46  40 %
Sitka Heading  Special  Regular  Центральноевропейский  17 x 46  40 %
Sitka Small  Special  Regular  Балтийский  21 x 47  40 %
Sitka Small  Special  Regular  Вьетнамский  21 x 47  40 %
Sitka Small  Special  Regular  Греческий  21 x 47  40 %
Sitka Small  Special  Regular  Западный  21 x 47  40 %
Sitka Small  Special  Regular  Кириллический  21 x 47  40 %
Sitka Small  Special  Regular  Турецкий  21 x 47  40 %
Sitka Small  Special  Regular  Центральноевропейский  21 x 47  40 %
Sitka Subheading  Special  Regular  Балтийский  18 x 46  40 %
Sitka Subheading  Special  Regular  Вьетнамский  18 x 46  40 %
Sitka Subheading  Special  Regular  Греческий  18 x 46  40 %
Sitka Subheading  Special  Regular  Западный  18 x 46  40 %
Sitka Subheading  Special  Regular  Кириллический  18 x 46  40 %
Sitka Subheading  Special  Regular  Турецкий  18 x 46  40 %
Sitka Subheading  Special  Regular  Центральноевропейский  18 x 46  40 %
Sitka Text  Special  Regular  Балтийский  19 x 46  40 %
Sitka Text  Special  Regular  Вьетнамский  19 x 46  40 %
Sitka Text  Special  Regular  Греческий  19 x 46  40 %
Sitka Text  Special  Regular  Западный  19 x 46  40 %
Sitka Text  Special  Regular  Кириллический  19 x 46  40 %
Sitka Text  Special  Regular  Турецкий  19 x 46  40 %
Sitka Text  Special  Regular  Центральноевропейский  19 x 46  40 %
Small Fonts  Swiss    Кириллический  1 x 3  40 %
Snap ITC  Decorative  Обычный  Западный  19 x 41  40 %
Stencil  Decorative  Обычный  Западный  18 x 38  40 %
Sylfaen  Roman  Regular  Балтийский  13 x 42  40 %
Sylfaen  Roman  Regular  Греческий  13 x 42  40 %
Sylfaen  Roman  Regular  Западный  13 x 42  40 %
Sylfaen  Roman  Regular  Кириллический  13 x 42  40 %
Sylfaen  Roman  Regular  Турецкий  13 x 42  40 %
Sylfaen  Roman  Regular  Центральноевропейский  13 x 42  40 %
Symbol  Roman  Обычный  Символьный  19 x 39  40 %
System  Swiss    Кириллический  7 x 16  70 %
Tahoma  Swiss  Обычный  Арабский  14 x 39  40 %
Tahoma  Swiss  Обычный  Балтийский  14 x 39  40 %
Tahoma  Swiss  Обычный  Вьетнамский  14 x 39  40 %
Tahoma  Swiss  Обычный  Греческий  14 x 39  40 %
Tahoma  Swiss  Обычный  Западный  14 x 39  40 %
Tahoma  Swiss  Обычный  Иврит  14 x 39  40 %
Tahoma  Swiss  Обычный  Кириллический  14 x 39  40 %
Tahoma  Swiss  Обычный  Тайский  14 x 39  40 %
Tahoma  Swiss  Обычный  Турецкий  14 x 39  40 %
Tahoma  Swiss  Обычный  Центральноевропейский  14 x 39  40 %
TeamViewer15  Decorative  Medium  Другой  22 x 32  50 %
Tempus Sans ITC  Decorative  Обычный  Западный  13 x 42  40 %
Terminal  Modern    OEM/DOS  8 x 12  40 %
Times New Roman  Roman  Обычный  Арабский  13 x 35  40 %
Times New Roman  Roman  Обычный  Балтийский  13 x 35  40 %
Times New Roman  Roman  Обычный  Вьетнамский  13 x 35  40 %
Times New Roman  Roman  Обычный  Греческий  13 x 35  40 %
Times New Roman  Roman  Обычный  Западный  13 x 35  40 %
Times New Roman  Roman  Обычный  Иврит  13 x 35  40 %
Times New Roman  Roman  Обычный  Кириллический  13 x 35  40 %
Times New Roman  Roman  Обычный  Турецкий  13 x 35  40 %
Times New Roman  Roman  Обычный  Центральноевропейский  13 x 35  40 %
Trebuchet MS  Swiss  Обычный  Балтийский  15 x 37  40 %
Trebuchet MS  Swiss  Обычный  Греческий  15 x 37  40 %
Trebuchet MS  Swiss  Обычный  Западный  15 x 37  40 %
Trebuchet MS  Swiss  Обычный  Кириллический  15 x 37  40 %
Trebuchet MS  Swiss  Обычный  Турецкий  15 x 37  40 %
Trebuchet MS  Swiss  Обычный  Центральноевропейский  15 x 37  40 %
Tw Cen MT Condensed Extra Bold  Swiss  Обычный  Западный  12 x 35  40 %
Tw Cen MT Condensed Extra Bold  Swiss  Обычный  Центральноевропейский  12 x 35  40 %
Tw Cen MT Condensed  Swiss  Обычный  Западный  10 x 34  40 %
Tw Cen MT Condensed  Swiss  Обычный  Центральноевропейский  10 x 34  40 %
Tw Cen MT  Swiss  Обычный  Западный  13 x 35  40 %
Tw Cen MT  Swiss  Обычный  Центральноевропейский  13 x 35  40 %
Verdana  Swiss  Обычный  Балтийский  16 x 39  40 %
Verdana  Swiss  Обычный  Вьетнамский  16 x 39  40 %
Verdana  Swiss  Обычный  Греческий  16 x 39  40 %
Verdana  Swiss  Обычный  Западный  16 x 39  40 %
Verdana  Swiss  Обычный  Кириллический  16 x 39  40 %
Verdana  Swiss  Обычный  Турецкий  16 x 39  40 %
Verdana  Swiss  Обычный  Центральноевропейский  16 x 39  40 %
Viner Hand ITC  Script  Обычный  Западный  15 x 52  40 %
Vivaldi  Script  Курсив  Западный  9 x 38  40 %
Vladimir Script  Script  Обычный  Западный  10 x 39  40 %
Webdings  Roman  Обычный  Символьный  31 x 32  40 %
Wide Latin  Roman  Обычный  Западный  26 x 39  40 %
Wingdings 2  Roman  Regular  Символьный  27 x 34  40 %
Wingdings 3  Roman  Regular  Символьный  25 x 36  40 %
Wingdings  Special  Regular  Символьный  28 x 36  40 %
Yu Gothic Light  Swiss  Regular  Балтийский  31 x 41  30 %
Yu Gothic Light  Swiss  Regular  Греческий  31 x 41  30 %
Yu Gothic Light  Swiss  Regular  Западный  31 x 41  30 %
Yu Gothic Light  Swiss  Regular  Кириллический  31 x 41  30 %
Yu Gothic Light  Swiss  Regular  Турецкий  31 x 41  30 %
Yu Gothic Light  Swiss  Regular  Центральноевропейский  31 x 41  30 %
Yu Gothic Light  Swiss  Regular  Японский  31 x 41  30 %
Yu Gothic Medium  Swiss  Regular  Балтийский  31 x 41  50 %
Yu Gothic Medium  Swiss  Regular  Греческий  31 x 41  50 %
Yu Gothic Medium  Swiss  Regular  Западный  31 x 41  50 %
Yu Gothic Medium  Swiss  Regular  Кириллический  31 x 41  50 %
Yu Gothic Medium  Swiss  Regular  Турецкий  31 x 41  50 %
Yu Gothic Medium  Swiss  Regular  Центральноевропейский  31 x 41  50 %
Yu Gothic Medium  Swiss  Regular  Японский  31 x 41  50 %
Yu Gothic UI Light  Swiss  Regular  Балтийский  17 x 43  30 %
Yu Gothic UI Light  Swiss  Regular  Греческий  17 x 43  30 %
Yu Gothic UI Light  Swiss  Regular  Западный  17 x 43  30 %
Yu Gothic UI Light  Swiss  Regular  Кириллический  17 x 43  30 %
Yu Gothic UI Light  Swiss  Regular  Турецкий  17 x 43  30 %
Yu Gothic UI Light  Swiss  Regular  Центральноевропейский  17 x 43  30 %
Yu Gothic UI Light  Swiss  Regular  Японский  17 x 43  30 %
Yu Gothic UI Semibold  Swiss  Regular  Балтийский  19 x 43  60 %
Yu Gothic UI Semibold  Swiss  Regular  Греческий  19 x 43  60 %
Yu Gothic UI Semibold  Swiss  Regular  Западный  19 x 43  60 %
Yu Gothic UI Semibold  Swiss  Regular  Кириллический  19 x 43  60 %
Yu Gothic UI Semibold  Swiss  Regular  Турецкий  19 x 43  60 %
Yu Gothic UI Semibold  Swiss  Regular  Центральноевропейский  19 x 43  60 %
Yu Gothic UI Semibold  Swiss  Regular  Японский  19 x 43  60 %
Yu Gothic UI Semilight  Swiss  Regular  Балтийский  17 x 43  35 %
Yu Gothic UI Semilight  Swiss  Regular  Греческий  17 x 43  35 %
Yu Gothic UI Semilight  Swiss  Regular  Западный  17 x 43  35 %
Yu Gothic UI Semilight  Swiss  Regular  Кириллический  17 x 43  35 %
Yu Gothic UI Semilight  Swiss  Regular  Турецкий  17 x 43  35 %
Yu Gothic UI Semilight  Swiss  Regular  Центральноевропейский  17 x 43  35 %
Yu Gothic UI Semilight  Swiss  Regular  Японский  17 x 43  35 %
Yu Gothic UI  Swiss  Regular  Балтийский  17 x 43  40 %
Yu Gothic UI  Swiss  Regular  Греческий  17 x 43  40 %
Yu Gothic UI  Swiss  Regular  Западный  17 x 43  40 %
Yu Gothic UI  Swiss  Regular  Кириллический  17 x 43  40 %
Yu Gothic UI  Swiss  Regular  Турецкий  17 x 43  40 %
Yu Gothic UI  Swiss  Regular  Центральноевропейский  17 x 43  40 %
Yu Gothic UI  Swiss  Regular  Японский  17 x 43  40 %
Yu Gothic  Swiss  Regular  Балтийский  31 x 41  40 %
Yu Gothic  Swiss  Regular  Греческий  31 x 41  40 %
Yu Gothic  Swiss  Regular  Западный  31 x 41  40 %
Yu Gothic  Swiss  Regular  Кириллический  31 x 41  40 %
Yu Gothic  Swiss  Regular  Турецкий  31 x 41  40 %
Yu Gothic  Swiss  Regular  Центральноевропейский  31 x 41  40 %
Yu Gothic  Swiss  Regular  Японский  31 x 41  40 %


Региональные установки
 
Временная зона:
Текущая временная зона  Пакистан (зима)
Описание текущей временной зоны  (UTC+05:00) Исламабад, Карачи
Переход на стандартное время  
Переход на летнее время  
 
Язык:
Язык (сист.)  русский
Язык (англ.)  Russian
Язык (ISO 639)  ru
 
Страна/регион:
Страна (сист.)  Россия
Страна (англ.)  Russia
Страна (ISO 3166)  RU
Код страны  7
 
Денежная единица:
Денежная единица (сист.)  рубль
Денежная единица (англ.)  Russian Ruble
Символ денежной единицы (сист.)  ?
Символ денежной единицы (ISO 4217)  RUB
Формат денежных сумм  123 456 789,00 ?
Формат отрицательных денежных сумм  -123 456 789,00 ?
 
Форматирование:
Формат времени  H:mm:ss
Краткий формат даты  dd.MM.yyyy
Полный формат даты  d MMMM yyyy 'г.'
Формат вывода чисел  123 456 789,00
Формат вывода отрицательных чисел  -123 456 789,00
Формат списка  first; second; third
Набор цифр  0123456789
 
Дни недели:
Имя для понедельника  понедельник / Пн
Имя для вторника  вторник / Вт
Имя для среды  среда / Ср
Имя для четверга  четверг / Чт
Имя для пятницы  пятница / Пт
Имя для субботы  суббота / Сб
Имя для воскресенья  воскресенье / Вс
 
Месяцы:
Имя для января  Январь / янв
Имя для февраля  Февраль / фев
Имя для марта  Март / мар
Имя для апреля  Апрель / апр
Имя для мая  Май / май
Имя для июня  Июнь / июн
Имя для июля  Июль / июл
Имя для августа  Август / авг
Имя для сентября  Сентябрь / сен
Имя для октября  Октябрь / окт
Имя для ноября  Ноябрь / ноя
Имя для декабря  Декабрь / дек
 
Разное:
Тип календаря  Gregorian (localized)
Размер бумаги по умолчанию  A4
Система счисления  Метрическая
 
Языки:
LCID 0409h  Английский (США)
LCID 0419h (Активный)  Русский (Россия)


Окружение
 
Переменная  Значение
ALLUSERSPROFILE  C:\ProgramData
APPDATA  C:\Users\leush\AppData\Roaming
CommonProgramFiles(x86)  C:\Program Files (x86)\Common Files
CommonProgramFiles  C:\Program Files (x86)\Common Files
CommonProgramW6432  C:\Program Files\Common Files
COMPUTERNAME  DESKTOP-76NPJ3I
ComSpec  C:\WINDOWS\system32\cmd.exe
DriverData  C:\Windows\System32\Drivers\DriverData
ESET_OPTIONS  
FPS_BROWSER_APP_PROFILE_STRING  Internet Explorer
FPS_BROWSER_USER_PROFILE_STRING  Default
HOMEDRIVE  C:
HOMEPATH  \Users\leush
LOCALAPPDATA  C:\Users\leush\AppData\Local
LOGONSERVER  \\DESKTOP-76NPJ3I
NUMBER_OF_PROCESSORS  12
OneDrive  C:\Users\leush\OneDrive
OS  Windows_NT
Path  C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\WINDOWS\System32\OpenSSH\;C:\Users\leush\AppData\Local\Microsoft\WindowsApps
PATHEXT  .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTURE  x86
PROCESSOR_ARCHITEW6432  AMD64
PROCESSOR_IDENTIFIER  AMD64 Family 23 Model 1 Stepping 1, AuthenticAMD
PROCESSOR_LEVEL  23
PROCESSOR_REVISION  0101
ProgramData  C:\ProgramData
ProgramFiles(x86)  C:\Program Files (x86)
ProgramFiles  C:\Program Files (x86)
ProgramW6432  C:\Program Files
PSModulePath  C:\Program Files\WindowsPowerShell\Modules;C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules
PUBLIC  C:\Users\Public
SystemDrive  C:
SystemRoot  C:\WINDOWS
TEMP  C:\Users\leush\AppData\Local\Temp
TMP  C:\Users\leush\AppData\Local\Temp
USERDOMAIN_ROAMINGPROFILE  DESKTOP-76NPJ3I
USERDOMAIN  DESKTOP-76NPJ3I
USERNAME  Home
USERPROFILE  C:\Users\leush
windir  C:\WINDOWS


Панель управления
 
Имя  Комментарий
Flash Player  Управление параметрами Flash Player
Java  Java Control Panel
Почта  Конфигурации Microsoft Office Outlook


Корзина
 
Диск  Размер элементов  Число элементов  Место %  Корзина
C:  89 КБ  2  ?  ?
D:  0  0  ?  ?
E:  0  0  ?  ?
F:  5912 КБ  1  ?  ?
G:  0  0  ?  ?


Системные файлы
 
[ system.ini ]
 
; for 16-bit app support
[386Enh]
woafont=dosapp.fon
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
 
[ win.ini ]
 
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
CMCDLLNAME32=mapi32.dll
CMC=1
MAPIX=1
MAPIXVER=1.0.0.1
OLEMessaging=1
 
[ hosts ]
 
 
[ lmhosts.sam ]
 


Системные папки
 
Системная папка  Путь
Administrative Tools  C:\Users\leush\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
AppData  C:\Users\leush\AppData\Roaming
Cache  C:\Users\leush\AppData\Local\Microsoft\Windows\INetCache
CD Burning  C:\Users\leush\AppData\Local\Microsoft\Windows\Burn\Burn
Common Administrative Tools  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
Common AppData  C:\ProgramData
Common Desktop  C:\Users\Public\Desktop
Common Documents  C:\Users\Public\Documents
Common Favorites  C:\Users\leush\Favorites
Common Files (x86)  C:\Program Files (x86)\Common Files
Common Files  C:\Program Files (x86)\Common Files
Common Music  C:\Users\Public\Music
Common Pictures  C:\Users\Public\Pictures
Common Programs  C:\ProgramData\Microsoft\Windows\Start Menu\Programs
Common Start Menu  C:\ProgramData\Microsoft\Windows\Start Menu
Common Startup  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Common Templates  C:\ProgramData\Microsoft\Windows\Templates
Common Video  C:\Users\Public\Videos
Cookies  C:\Users\leush\AppData\Local\Microsoft\Windows\INetCookies
Desktop  C:\Users\leush\Desktop
Device  C:\WINDOWS\inf
Favorites  C:\Users\leush\Favorites
Fonts  C:\WINDOWS\Fonts
History  C:\Users\leush\AppData\Local\Microsoft\Windows\History
Local AppData  C:\Users\leush\AppData\Local
My Documents  C:\Users\leush\Documents
My Music  C:\Users\leush\Music
My Pictures  C:\Users\leush\Pictures
My Video  C:\Users\leush\Videos
NetHood  C:\Users\leush\AppData\Roaming\Microsoft\Windows\Network Shortcuts
PrintHood  C:\Users\leush\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
Profile  C:\Users\leush
Program Files (x86)  C:\Program Files (x86)
Program Files  C:\Program Files (x86)
Programs  C:\Users\leush\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
Recent  C:\Users\leush\AppData\Roaming\Microsoft\Windows\Recent
Resources  C:\WINDOWS\resources
SendTo  C:\Users\leush\AppData\Roaming\Microsoft\Windows\SendTo
Start Menu  C:\Users\leush\AppData\Roaming\Microsoft\Windows\Start Menu
Startup  C:\Users\leush\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
System (x86)  C:\WINDOWS\SysWOW64
System  C:\WINDOWS\system32
Temp  C:\Users\leush\AppData\Local\Temp\
Templates  C:\Users\leush\AppData\Roaming\Microsoft\Windows\Templates
Windows  C:\WINDOWS


Протоколы событий
 
Имя протокола  Тип события  Категория  Дата создания  Пользователь  Источник  Описание
Приложение  Ошибка  3  2020-02-24 21:30:02    ESENT  455: svchost (7616,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-24 22:24:55    ESENT  455: svchost (6312,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-24 23:11:25    ESENT  455: svchost (444,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-24 23:25:43    ESENT  455: svchost (2740,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-24 23:37:59    ESENT  455: svchost (13144,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-24 23:51:08    ESENT  455: svchost (14660,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-24 23:57:08    ESENT  455: svchost (5704,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  Нет  2020-02-25 00:14:17    VSS  13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
Приложение  Ошибка  Нет  2020-02-25 00:14:17    VSS  8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
Приложение  Ошибка  Нет  2020-02-25 00:14:17    VSS  13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
Приложение  Ошибка  Нет  2020-02-25 00:14:17    VSS  8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
Приложение  Ошибка  3  2020-02-25 16:03:25    ESENT  455: svchost (5652,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 16:10:56    ESENT  455: svchost (10680,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  100  2020-02-25 18:59:15    Application Error  1000: Имя сбойного приложения: firefox.exe, версия: 73.0.1.7352, метка времени: 0x5e4abc33 Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000 Код исключения: 0xc0000005 Смещение ошибки: 0x0000000000000000 Идентификатор сбойного процесса: 0x2248 Время запуска сбойного приложения: 0x01d5ebe3bcbd26ea Путь сбойного приложения: C:\Program Files\Mozilla Firefox\firefox.exe Путь сбойного модуля: unknown Идентификатор отчета: bc90bb75-0685-4c1f-a2db-c47ef0c81e64 Полное имя сбойного пакета: ? Код приложения, связанного со сбойным пакетом: ?
Приложение  Ошибка  100  2020-02-25 18:59:38    Application Error  1000: Имя сбойного приложения: firefox.exe, версия: 73.0.1.7352, метка времени: 0x5e4abc33 Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000 Код исключения: 0xc0000005 Смещение ошибки: 0x0000000000000000 Идентификатор сбойного процесса: 0x1660 Время запуска сбойного приложения: 0x01d5ebe3bd5577ef Путь сбойного приложения: C:\Program Files\Mozilla Firefox\firefox.exe Путь сбойного модуля: unknown Идентификатор отчета: 1efd84eb-d59f-4108-a570-f55def28e6ee Полное имя сбойного пакета: ? Код приложения, связанного со сбойным пакетом: ?
Приложение  Ошибка  3  2020-02-25 19:05:12    ESENT  455: svchost (908,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 19:40:56    ESENT  455: svchost (10192,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 19:50:10    ESENT  455: svchost (2872,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 19:55:27    ESENT  455: svchost (7292,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 20:00:50    ESENT  455: svchost (7924,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 20:14:06    ESENT  455: svchost (8548,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 20:26:47    ESENT  455: svchost (9404,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 20:45:31    ESENT  455: svchost (13208,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 20:53:10    ESENT  455: svchost (5184,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 21:23:04    ESENT  455: svchost (12360,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 22:25:17    ESENT  455: svchost (540,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 22:57:00    ESENT  455: svchost (8040,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 23:31:24    ESENT  455: svchost (5888,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-25 23:37:03    ESENT  455: svchost (1880,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 09:52:30    ESENT  455: svchost (9524,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 09:59:02    ESENT  455: svchost (8976,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 18:22:38    ESENT  455: svchost (5544,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 18:27:49    ESENT  455: svchost (3808,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 19:11:55    ESENT  455: svchost (4564,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 20:10:28    ESENT  455: svchost (1792,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 20:41:22    ESENT  455: svchost (9820,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 20:46:32    ESENT  455: svchost (6448,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 21:06:34    ESENT  455: svchost (10748,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 22:22:30    ESENT  455: svchost (5484,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  Нет  2020-02-26 22:24:55    Microsoft-Windows-CAPI2  4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Недопустимые данные. .
Приложение  Ошибка  Нет  2020-02-26 22:24:56    Microsoft-Windows-CAPI2  4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Недопустимые данные. .
Приложение  Ошибка  Нет  2020-02-26 22:24:56    Microsoft-Windows-CAPI2  4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Недопустимые данные. .
Приложение  Ошибка  3  2020-02-26 22:29:12    ESENT  455: svchost (5644,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 22:45:29    ESENT  455: svchost (428,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 23:08:10    ESENT  455: svchost (4592,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-26 23:59:20    ESENT  455: svchost (11124,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 00:17:52    ESENT  455: svchost (2608,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 00:19:55    ESENT  455: svchost (6644,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 09:57:13    ESENT  455: svchost (8120,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 13:15:34    ESENT  455: svchost (4588,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 13:31:49    ESENT  455: svchost (5780,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 13:58:18    ESENT  455: svchost (7180,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 14:11:20    ESENT  455: svchost (1256,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 14:40:08    ESENT  455: svchost (1648,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 14:54:46    ESENT  455: svchost (3464,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 15:39:04    ESENT  455: svchost (9428,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 17:02:11    ESENT  455: svchost (5572,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 17:10:47    ESENT  455: svchost (9892,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 19:03:46    ESENT  455: svchost (8260,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 19:17:12    ESENT  455: svchost (6276,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 19:25:59    ESENT  455: svchost (11228,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 19:35:31    ESENT  455: svchost (10092,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 19:52:06    ESENT  455: svchost (5288,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 20:11:39    ESENT  455: svchost (12880,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 22:21:18    ESENT  455: svchost (14072,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 22:29:00    ESENT  455: svchost (12212,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 23:46:52    ESENT  455: svchost (2200,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-27 23:55:58    ESENT  455: svchost (11896,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 19:02:35    ESENT  455: svchost (5712,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 19:13:43    ESENT  455: svchost (5892,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 20:00:26    ESENT  455: svchost (7620,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 20:24:40    ESENT  455: svchost (8056,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 20:35:49    ESENT  455: svchost (1968,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 20:43:48    ESENT  455: svchost (6388,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 20:55:25    ESENT  455: svchost (4016,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 21:03:01    ESENT  455: svchost (8968,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 21:20:37    ESENT  455: svchost (4460,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 21:32:17    ESENT  455: svchost (5516,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 21:46:15    ESENT  455: svchost (6000,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 22:40:14    ESENT  455: svchost (11844,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 22:54:55    ESENT  455: svchost (2444,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 23:16:29    ESENT  455: svchost (10688,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 23:36:09    ESENT  455: svchost (432,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-28 23:59:43    ESENT  455: svchost (11420,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 00:09:05    ESENT  455: svchost (11096,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 00:17:02    ESENT  455: svchost (1232,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 00:22:50    ESENT  455: svchost (6124,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 00:37:52    ESENT  455: svchost (1964,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 01:15:56    ESENT  455: svchost (9520,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 01:26:43    ESENT  455: svchost (11268,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 01:43:36    ESENT  455: svchost (6308,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 09:26:32    ESENT  455: svchost (10360,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 13:37:43    ESENT  455: svchost (2636,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 13:54:14    ESENT  455: svchost (8000,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 14:03:23    ESENT  455: svchost (6896,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 14:10:13    ESENT  455: svchost (9776,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 14:32:55    ESENT  455: svchost (9016,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 15:46:13    ESENT  455: svchost (7236,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 16:01:16    ESENT  455: svchost (6380,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 20:35:56    ESENT  455: svchost (2424,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 22:20:42    ESENT  455: svchost (2460,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 22:56:02    ESENT  455: svchost (6348,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 23:02:47    ESENT  455: svchost (2580,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 23:19:47    ESENT  455: svchost (1216,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-02-29 23:43:55    ESENT  455: svchost (6424,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 00:08:48    ESENT  455: svchost (11800,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 10:27:42    ESENT  455: svchost (1044,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 11:10:22    ESENT  455: svchost (8388,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 13:46:28    ESENT  455: svchost (12152,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 14:11:41    ESENT  455: svchost (9916,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 14:17:25    ESENT  455: svchost (8588,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 14:26:20    ESENT  455: svchost (11020,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 14:40:11    ESENT  455: svchost (11896,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 15:25:38    ESENT  455: svchost (2112,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 15:41:30    ESENT  455: svchost (6512,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 16:30:27    ESENT  455: svchost (264,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 16:55:49    ESENT  455: svchost (10296,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  100  2020-03-01 17:00:41    Application Error  1000: Имя сбойного приложения: SystemSettingsBroker.exe, версия: 10.0.18362.1, метка времени: 0x5fc608d5 Имя сбойного модуля: ucrtbase.dll, версия: 10.0.18362.387, метка времени: 0x4361b720 Код исключения: 0xc0000409 Смещение ошибки: 0x000000000006db8e Идентификатор сбойного процесса: 0x2ee4 Время запуска сбойного приложения: 0x01d5efc0f5d90dae Путь сбойного приложения: C:\Windows\System32\SystemSettingsBroker.exe Путь сбойного модуля: C:\WINDOWS\System32\ucrtbase.dll Идентификатор отчета: e72d862e-2d01-4368-b9a5-e5a8c1952780 Полное имя сбойного пакета: ? Код приложения, связанного со сбойным пакетом: ?
Приложение  Ошибка  3  2020-03-01 17:06:36    ESENT  455: svchost (11144,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 18:26:29    ESENT  455: svchost (8380,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 20:30:44    ESENT  455: svchost (1400,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 20:57:43    ESENT  455: svchost (5964,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 22:17:18    ESENT  455: svchost (8788,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 23:10:11    ESENT  455: svchost (10828,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 23:17:31    ESENT  455: svchost (1992,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 23:32:30    ESENT  455: svchost (2720,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-01 23:47:49    ESENT  455: svchost (5740,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  Нет  2020-03-02 00:08:16    VSS  13: Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы. ] ?
Приложение  Ошибка  Нет  2020-03-02 00:08:16    VSS  8193: Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы. . ?
Приложение  Ошибка  3  2020-03-02 19:41:03    ESENT  455: svchost (5236,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Приложение  Ошибка  3  2020-03-02 20:15:05    ESENT  455: svchost (7220,R,98) TILEREPOSITORYS-1-5-18: Ошибка -1023 (0xfffffc01) при открытии файла журнала C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Безопасность  Audit Success  12544  2020-02-24 22:09:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 22:09:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-24 22:14:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 22:14:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-24 22:33:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 22:33:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 22:33:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 22:33:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-24 22:48:20    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 22:48:20    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-24 22:52:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xaebce6c Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12290  2020-02-24 22:59:40    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 22:59:40    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 22:59:40    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 22:59:40    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:00:31    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:00:31    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:00:31    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:00:31    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-24 23:00:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-24 23:00:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 23:00:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-24 23:00:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-24 23:00:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:00:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:00:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:00:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:00:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:00:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:00:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:00:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:00:55    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:00:55    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:00:55    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:00:55    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-24 23:03:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 23:03:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-24 23:03:20    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:03:20    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:03:20    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:03:20    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:03:22    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:03:22    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:03:22    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:03:22    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:06:23    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:06:23    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:06:23    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:06:23    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:06:31    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:06:31    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:06:31    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:06:31    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:09:09    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:09:09    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:09:09    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:09:09    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:18:34    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:18:34    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:18:34    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:18:34    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-24 23:18:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 23:18:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-24 23:18:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 23:18:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-24 23:20:40    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:40    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:40    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:40    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:42    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:42    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:42    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:42    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:43    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:43    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:43    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:43    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:20:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:27:52    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:27:52    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:27:52    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:27:52    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:30:46    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:30:46    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:30:46    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:30:46    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:09    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:09    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:09    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:09    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:53    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:53    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:53    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:53    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:31:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-24 23:32:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 23:32:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-24 23:35:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:35:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:35:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:35:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:35:51    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:35:51    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:35:51    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:35:51    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:35:52    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-24 23:35:52    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:35:52    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-24 23:35:52    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1620 Время создания процесса: 2020-02-12T17:04:23.217388000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-24 23:45:58    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 23:45:58    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-24 23:52:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 23:52:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-24 23:59:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-24 23:59:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 00:00:18    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 00:00:18    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  103  2020-02-25 00:14:17    Microsoft-Windows-Eventlog  1100: Служба ведения журнала событий завершила работу.
Безопасность  Audit Success  12288  2020-02-25 00:14:17    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x2cd0 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-24T19:14:17.805376700Z Новое время: 2020-02-24T19:14:17.815875700Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12544  2020-02-25 00:14:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-25 00:14:17    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-21 Имя учетной записи: UMFD-21 Домен учетной записи: Font Driver Host Код входа: 0xaea0530 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-25 00:14:17    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0xaebce6c Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  12548  2020-02-25 00:14:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 00:14:17    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x62c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 00:14:17    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x62c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 00:14:17    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x62c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 00:14:17    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x62c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 00:14:17    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x62c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13312  2020-02-25 15:57:30    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x90 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-25 15:57:30    Microsoft-Windows-Security-Auditing  4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x90 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность  Audit Success  13312  2020-02-25 15:57:30    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1ec Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13573  2020-02-25 15:57:30    Microsoft-Windows-Security-Auditing  4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность  Audit Success  13312  2020-02-25 15:57:31    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-25 15:57:35    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-25 15:57:36    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  12288  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность  Audit Success  12544  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xfe9d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xfe7e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13312  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x32c Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x334 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x33c Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x32c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x384 Имя нового процесса: ????????????????-??6??4????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x334 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x390 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x334 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x3d8 Имя нового процесса: ????????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x32c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13568  2020-02-25 15:57:38    Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xfce4
Безопасность  Audit Success  12544  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15d73 Связанный ИД входа: 0x15d9b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15d9b Связанный ИД входа: 0x15d73 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15d73 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15d9b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 15:57:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12292  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность  Audit Success  12292  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcfc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd88 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcfc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-25 15:57:41    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd88 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12290  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET encryption key Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET encryption key Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5412 Время создания процесса: 2020-02-25T10:57:42.950975400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5412 Время создания процесса: 2020-02-25T10:57:42.950975400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x4187c Связанный ИД входа: 0x41939 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41939 Связанный ИД входа: 0x4187c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x4187c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x494 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13826  2020-02-25 15:57:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-25 15:57:43    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:43    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:43    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:43    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:43    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:43    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41939 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x169c Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-25 15:57:44    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41939 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x169c Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1938 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13826  2020-02-25 15:57:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1938 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 15:57:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 15:57:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41939 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x169c Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 15:57:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 15:57:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 15:57:58    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:57:58    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 15:57:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:57:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-25 15:58:22    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41939 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x21d8 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  12544  2020-02-25 15:58:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:58:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 15:58:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:58:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-25 15:58:38    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2bc4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-25 15:58:38    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2bc4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 15:58:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:58:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:59:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41939 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x21bc Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  13824  2020-02-25 15:59:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:59:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:59:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:59:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 15:59:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:59:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 15:59:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:59:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:59:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 15:59:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 15:59:47    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 15:59:47    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 16:00:00    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:00:00    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 16:00:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:00:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:01:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:01:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:01:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:01:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:01:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:01:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:01:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:01:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:02:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:03:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:03:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:03:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:03:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:03:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:03:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:03:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:03:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:04:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:04:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:04:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:04:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 16:04:22    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:04:22    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-25 16:04:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1138 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-25 16:04:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1138 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 16:04:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:04:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:04:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:04:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 16:05:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:05:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 16:05:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:05:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 16:05:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:05:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 16:05:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:05:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 16:06:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:06:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 16:06:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:06:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:06:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:06:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:06:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:06:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:06:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 16:06:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 16:12:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:12:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 16:15:18    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 16:15:18    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:15:18    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 16:15:18    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 16:15:19    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:15:19    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-25 16:15:20    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d8 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  12544  2020-02-25 16:27:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:27:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 16:31:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:31:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 16:40:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 16:40:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 16:40:23    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xcb8 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  12288  2020-02-25 18:58:26    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x253c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-26T02:55:19.856925100Z Новое время: 2020-02-25T13:58:26.203932200Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12288  2020-02-25 18:58:26    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x253c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-25T13:58:26.204166200Z Новое время: 2020-02-25T13:58:26.204235400Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  13824  2020-02-25 18:58:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 18:58:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 18:58:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 18:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:42    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3ab16f Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-25 18:58:42    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3ab16f Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-25 18:58:42    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3ab16f Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-25 18:58:42    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3ab16f Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  12544  2020-02-25 18:58:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 18:58:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 18:58:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:58:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 18:59:15    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 18:59:15    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 18:59:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 18:59:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:00:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:01:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:01:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:01:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:01:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:01:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:01:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:01:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:01:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:02:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:02:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:02:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:02:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:02:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:02:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:02:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:02:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:03:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:03:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:03:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:03:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:03:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:03:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:03:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:03:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:04:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:04:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:04:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:04:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 19:04:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 19:04:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:04:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 19:04:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 19:34:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:34:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 19:34:55    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:34:55    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 19:35:19    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:35:19    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 19:40:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:40:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:40:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41939 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 19:40:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 19:40:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 19:40:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 19:40:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 19:40:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:40:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 19:40:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 19:40:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 19:40:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 19:40:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 19:45:03    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-25 19:45:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x239583 Связанный ИД входа: 0x2395aa Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 19:45:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x2395aa Связанный ИД входа: 0x239583 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-25 19:45:03    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x2395aa Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-25 19:45:03    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x239583 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12548  2020-02-25 19:45:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x239583 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 19:45:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:45:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 19:45:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:45:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 19:45:18    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:45:18    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-25 19:45:18    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xe80 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-25 19:45:18    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xe80 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-25 19:45:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:45:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 19:45:47    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41939 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22d0 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12290  2020-02-25 19:46:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 19:46:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 19:46:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 19:46:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 19:47:08    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 19:47:08    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 19:47:08    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 19:47:08    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-25 19:51:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:51:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-25 19:51:11    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18c8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-25 19:51:11    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18c8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 19:51:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 19:51:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 19:55:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 19:55:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 20:01:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 20:01:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 20:01:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 20:01:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 20:01:20    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 20:01:20    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-25 20:01:20    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e94 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-25 20:01:20    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e94 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 20:01:34    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3ab16f Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1be4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-02-25 20:06:55    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 20:06:55    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-25 20:06:59    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x218c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-25 20:06:59    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x218c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12290  2020-02-25 20:07:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:07:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:07:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:07:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:07:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:07:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:07:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:07:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-25 20:12:26    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 20:12:26    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 20:15:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 20:15:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-25 20:24:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:24:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:24:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:24:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:25:21    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:25:21    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:25:21    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:25:21    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:25:23    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:25:23    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:25:23    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:25:23    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:25:23    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:25:23    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:25:23    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:25:23    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:25:25    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:25:25    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:25:25    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 20:25:25    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:25:25    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:25:25    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:25:25    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 20:25:25    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-25 20:25:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 20:25:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 20:25:55    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 20:25:55    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 20:29:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 20:29:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 20:39:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 20:39:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 20:48:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 20:48:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 21:02:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 21:02:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 21:12:26    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 21:12:26    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 21:12:26    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 21:12:26    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-25 21:18:02    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 21:18:02    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:02    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:02    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-25 21:18:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 21:18:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-25 21:18:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 21:18:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-25 21:18:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 21:18:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-25 21:18:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 21:18:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 21:18:17    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 21:18:17    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:17    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:17    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  13826  2020-02-25 21:18:17    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2c98 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-25 21:18:17    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2c98 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-25 21:18:18    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 21:18:18    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-25 21:18:19    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 21:18:19    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:19    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:19    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 21:18:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 21:18:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 21:18:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  13824  2020-02-25 21:18:39    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3ab16f Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x2f28 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-02-25 21:23:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 21:23:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-25 21:24:03    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e4c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-25 21:24:03    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1e4c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-25 21:25:55    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 21:25:55    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 21:26:16    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-3 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x26e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-25 21:26:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-3 Имя учетной записи: UMFD-3 Домен учетной записи: Font Driver Host ИД входа: 0x94e403 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x26e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 21:26:16    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-3 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x26e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-25 21:26:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager ИД входа: 0x94ee3e Связанный ИД входа: 0x94ee5e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x26e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 21:26:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager ИД входа: 0x94ee5e Связанный ИД входа: 0x94ee3e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x26e4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 21:26:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0x94ee3e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 21:26:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0x94ee5e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12544  2020-02-25 21:26:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 21:26:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12545  2020-02-25 21:26:18    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-2 Имя учетной записи: UMFD-2 Домен учетной записи: Font Driver Host Код входа: 0x3952b1 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-25 21:26:18    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x3ab16f Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  13824  2020-02-25 21:26:18    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 21:26:18    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 21:26:18    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 21:26:18    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 21:26:18    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12545  2020-02-25 21:26:19    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x395ccc Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-25 21:26:19    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x395cb5 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12544  2020-02-25 21:26:32    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-2 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0xccc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-25 21:26:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-2 Имя учетной записи: UMFD-2 Домен учетной записи: Font Driver Host ИД входа: 0x3952b1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xccc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 21:26:33    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0xccc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-25 21:26:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0x395cb5 Связанный ИД входа: 0x395ccc Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xccc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 21:26:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0x395ccc Связанный ИД входа: 0x395cb5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xccc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 21:26:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-25 21:26:33    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host Код входа: 0xfe9d Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-25 21:26:33    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x41939 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  12548  2020-02-25 21:26:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x395cb5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 21:26:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x395ccc Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12548  2020-02-25 21:26:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 21:26:34    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 21:26:34    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 21:26:34    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 21:26:34    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-25 21:26:34    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12545  2020-02-25 21:26:35    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15d9b Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-25 21:26:35    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15d73 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12288  2020-02-25 22:19:16    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x253c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-25T17:58:50.307584900Z Новое время: 2020-02-25T17:19:16.664558400Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12288  2020-02-25 22:19:16    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x253c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-25T17:19:16.664857500Z Новое время: 2020-02-25T17:19:16.664834700Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  13824  2020-02-25 22:19:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:19:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:19:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:19:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:20:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:20:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:20:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:20:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 22:20:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 22:20:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 22:26:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 22:26:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 22:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 22:50:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 22:50:35    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-25 22:50:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x965a0e Связанный ИД входа: 0x965a34 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 22:50:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x965a34 Связанный ИД входа: 0x965a0e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 22:50:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 22:50:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x965a0e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 22:50:35    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x298c Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  12544  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x965a34 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x11e4 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x965a34 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x11e4 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13826  2020-02-25 22:50:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-25 22:50:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 22:50:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 22:50:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 22:50:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 22:50:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 22:50:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:56    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x965a34 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-25 22:50:56    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x965a34 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-25 22:50:56    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x965a34 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-25 22:50:56    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x965a34 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-25 22:50:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-25 22:50:58    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x965a34 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x20d8 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-25 22:50:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:50:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:51:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 22:52:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 22:52:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 22:52:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:52:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:52:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:52:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:52:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:53:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:53:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:53:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:53:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:54:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:54:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:54:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:54:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:55:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:56:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:56:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:56:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:56:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:57:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:57:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:57:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:57:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12290  2020-02-25 22:57:08    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-25 22:57:08    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 22:57:08    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-25 22:57:08    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1776 Время создания процесса: 2020-02-25T10:57:39.859242300Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  13824  2020-02-25 22:57:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:57:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:57:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:57:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 22:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 23:24:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 23:24:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 23:25:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 23:25:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 23:32:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 23:32:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-25 23:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x965a34 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-25 23:55:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-25 23:55:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-25 23:55:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-25 23:55:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 00:12:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-26 00:12:03    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-3 Имя учетной записи: UMFD-3 Домен учетной записи: Font Driver Host Код входа: 0x94e403 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-26 00:12:03    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x965a34 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  12548  2020-02-26 00:12:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 00:12:03    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 00:12:03    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 00:12:03    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 00:12:03    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 00:12:03    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  103  2020-02-26 00:12:04    Microsoft-Windows-Eventlog  1100: Служба ведения журнала событий завершила работу.
Безопасность  Audit Success  12288  2020-02-26 00:12:04    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x253c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-25T19:12:04.176960100Z Новое время: 2020-02-25T19:12:04.182828200Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12544  2020-02-26 07:52:04    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 07:52:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3ab129 Связанный ИД входа: 0x3ab16f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 07:52:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3ab16f Связанный ИД входа: 0x3ab129 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6d0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 07:52:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x3ab129 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 07:52:04    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x2938 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  12544  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3ab16f Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1104 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-26 07:52:05    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 07:52:06    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3ab16f Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1104 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 07:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 07:52:18    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 07:52:18    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 07:52:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-26 07:52:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3ab16f Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1870 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-26 07:52:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:52:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:53:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:53:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:53:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:53:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 07:53:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 07:53:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 07:53:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:53:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:53:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:53:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:54:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:54:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:54:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:54:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 07:55:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 07:55:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 07:55:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x384 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 07:55:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 07:55:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:55:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:55:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:55:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:55:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:55:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:55:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:55:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:55:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:55:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:55:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 07:55:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3ab16f Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12288  2020-02-26 09:43:17    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x2b9c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-26T13:40:30.465188500Z Новое время: 2020-02-26T04:43:17.960307900Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12288  2020-02-26 09:43:17    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x2b9c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-26T04:43:17.960318400Z Новое время: 2020-02-26T04:43:17.960670400Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12288  2020-02-26 09:43:17    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x2b9c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-26T04:43:17.960670400Z Новое время: 2020-02-26T04:43:17.961126100Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12544  2020-02-26 09:47:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 09:47:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 09:51:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 09:51:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 09:51:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:51:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 09:53:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 09:53:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 09:53:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 09:53:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 09:53:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 09:53:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 09:53:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 09:53:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 09:53:20    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 09:53:20    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 09:53:45    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x4131d Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1608 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-26 09:54:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 09:54:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 09:54:11    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x4131d Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1608 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12290  2020-02-26 09:58:10    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 09:58:10    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 09:58:10    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1820 Время создания процесса: 2020-02-26T13:14:36.288455600Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 09:58:10    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1820 Время создания процесса: 2020-02-26T13:14:36.288455600Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-26 09:59:58    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 09:59:58    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 10:00:00    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-2 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x15b0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 10:00:00    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-2 Имя учетной записи: UMFD-2 Домен учетной записи: Font Driver Host ИД входа: 0x2ebf98 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x15b0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 10:00:00    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x15b0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 10:00:00    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0x2ecabc Связанный ИД входа: 0x2ecadc Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x15b0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 10:00:00    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0x2ecadc Связанный ИД входа: 0x2ecabc Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x15b0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 10:00:00    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x2ecabc Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 10:00:00    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x2ecadc Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12544  2020-02-26 10:00:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-26 10:00:01    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host Код входа: 0xfe2d Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-26 10:00:01    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x4131d Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  12548  2020-02-26 10:00:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 10:00:01    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 10:00:01    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 10:00:01    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 10:00:01    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 10:00:01    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12545  2020-02-26 10:00:03    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15d48 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-26 10:00:03    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15d1c Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  13312  2020-02-26 18:14:30    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x90 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 18:14:30    Microsoft-Windows-Security-Auditing  4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x90 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность  Audit Success  13312  2020-02-26 18:14:30    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1ec Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13573  2020-02-26 18:14:30    Microsoft-Windows-Security-Auditing  4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность  Audit Success  13312  2020-02-26 18:14:31    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 18:14:33    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 18:14:33    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  12288  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность  Audit Success  12544  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xfe2d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xfe0e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x32c Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13312  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x324 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x32c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x334 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x324 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x37c Имя нового процесса: ????????????????-??6??c????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x32c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x390 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x32c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x3d0 Имя нового процесса: ????????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x324 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13568  2020-02-26 18:14:35    Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xfc74
Безопасность  Audit Success  12544  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15d1c Связанный ИД входа: 0x15d48 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15d48 Связанный ИД входа: 0x15d1c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15d1c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15d48 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12292  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd90 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd90 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd34 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 18:14:37    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd34 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12292  2020-02-26 18:14:38    Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.
Безопасность  Audit Success  12544  2020-02-26 18:14:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:38    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 18:14:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41243 Связанный ИД входа: 0x4131d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x4131d Связанный ИД входа: 0x41243 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:14:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x41243 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:14:38    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x490 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13826  2020-02-26 18:14:38    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x560 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12290  2020-02-26 18:14:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET encryption key Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 18:14:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 18:14:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1820 Время создания процесса: 2020-02-26T13:14:36.288455600Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET encryption key Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 18:14:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5332 Время создания процесса: 2020-02-26T13:14:39.259893900Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 18:14:39    Microsoft-Windows-Security-Auditing  5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5332 Время создания процесса: 2020-02-26T13:14:39.259893900Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-26 18:14:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:14:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x4131d Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1608 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 18:14:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x4131d Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1608 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18d4 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13826  2020-02-26 18:14:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18d4 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13824  2020-02-26 18:14:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x4131d Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1608 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:14:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:14:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:14:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:14:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-26 18:15:18    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x4131d Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2318 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-26 18:15:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:15:46    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:15:46    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:15:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:15:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:16:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:16:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:16:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:16:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:16:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:16:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 18:16:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:16:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:16:43    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:16:43    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:17:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:17:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 18:17:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:17:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-26 18:17:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1620 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 18:17:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1620 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 18:18:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:18:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:18:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:18:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:18:14    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x4131d Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x468 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  13824  2020-02-26 18:18:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:18:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:18:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:18:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:19:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:19:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:19:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:19:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:19:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:19:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:20:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:20:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:20:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:20:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:20:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:20:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:20:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:20:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:21:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:21:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:21:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:21:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:21:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:21:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:21:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:21:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:22:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:22:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:22:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:22:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:22:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:22:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:22:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:22:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:22:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 18:22:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:22:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:23:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:23:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:23:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:23:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:23:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:23:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:23:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:23:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:23:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:23:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-26 18:23:39    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2940 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 18:23:39    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2940 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 18:24:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:24:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:24:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:24:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:40:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:40:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:40:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:40:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x4131d Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41243 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41243 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41243 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41243 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41243 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 18:40:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41243 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 18:40:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:40:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 18:40:18    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 18:40:18    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12288  2020-02-26 19:06:25    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x40c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-26T22:26:16.220619800Z Новое время: 2020-02-26T14:06:25.969952000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12288  2020-02-26 19:06:25    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x40c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-26T14:06:25.970242200Z Новое время: 2020-02-26T14:06:25.970280200Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  13824  2020-02-26 19:06:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-26 19:06:28    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x436664 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2510 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:06:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 19:06:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 19:06:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 19:06:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 19:06:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-26 19:06:57    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a68 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 19:06:57    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a68 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 19:07:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:07:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:07:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:07:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:07:27    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x436664 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x2bd8 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-02-26 19:07:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 19:07:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 19:07:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:07:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:07:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:07:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:08:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:08:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:08:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:08:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:08:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:08:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:08:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:08:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:09:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:09:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:09:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:09:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:09:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:09:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:09:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:09:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:10:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:10:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:10:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:10:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:10:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:10:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:10:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:10:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:11:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:12:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:12:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:12:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:12:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:12:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:12:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:12:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:12:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 19:12:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 19:12:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-26 19:12:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2524 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 19:12:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2524 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 19:13:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:13:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:13:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:13:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:13:29    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x436664 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1d74 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 19:13:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:13:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:13:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:13:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:14:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:14:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:14:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:14:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:14:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:14:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:14:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:14:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:15:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:15:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:15:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 19:15:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 19:15:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 19:15:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 19:27:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 19:27:12    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-4 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x17fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-4 Имя учетной записи: UMFD-4 Домен учетной записи: Font Driver Host ИД входа: 0x52a1ae Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x17fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-4 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x17fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager ИД входа: 0x52ac70 Связанный ИД входа: 0x52ac8b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x17fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager ИД входа: 0x52ac8b Связанный ИД входа: 0x52ac70 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x17fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-3 Имя учетной записи: UMFD-3 Домен учетной записи: Font Driver Host Код входа: 0x41d4e7 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x436664 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  12548  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager Код входа: 0x52ac70 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager Код входа: 0x52ac8b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12548  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 19:27:29    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12288  2020-02-26 20:03:23    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x40c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-26T15:35:50.089085700Z Новое время: 2020-02-26T15:03:23.548181700Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12288  2020-02-26 20:03:23    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x40c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-26T15:03:23.548325900Z Новое время: 2020-02-26T15:03:23.548464700Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12544  2020-02-26 20:03:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:03:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 20:03:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:03:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-26 20:03:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 20:03:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17d0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 20:03:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:03:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:03:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:03:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:07    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ed1e Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x12f4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-02-26 20:04:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:04:12    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 20:04:12    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ed1e Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 20:04:12    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ed1e Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 20:04:12    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ed1e Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 20:04:12    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ed1e Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 20:04:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ecf5 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ecf5 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ecf5 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:04:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ecf5 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:05:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:05:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:05:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:05:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:05:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:05:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:05:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:05:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:06:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:06:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:06:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:06:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:06:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:06:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:06:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:06:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:07:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:08:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:08:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:08:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:08:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:08:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:08:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:08:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:08:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:09:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:09:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:09:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:09:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 20:09:27    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:09:27    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-26 20:09:31    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1ebc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 20:09:31    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1ebc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 20:09:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:09:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:09:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:09:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:10:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:10:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:10:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:10:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:10:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:10:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:10:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:10:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:11:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:11:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:11:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:11:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:11:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:11:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:11:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:11:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 20:17:47    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:17:47    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 20:17:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:17:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 20:20:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:20:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 20:32:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:32:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12545  2020-02-26 20:35:09    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0x41e014 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-26 20:35:09    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0x41dff9 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12544  2020-02-26 20:35:10    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 20:35:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ecf5 Связанный ИД входа: 0x53ed1e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 20:35:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ed1e Связанный ИД входа: 0x53ecf5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 20:35:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 20:35:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:35:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x53ecf5 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 20:35:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 20:35:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 20:35:10    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x283c Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13826  2020-02-26 20:35:10    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x560 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ed1e Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xd18 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ed1e Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xd18 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:17    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ed1e Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xd18 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 20:35:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 20:35:23    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:35:23    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 20:35:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-26 20:35:32    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ed1e Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xfd0 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-26 20:35:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 20:35:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 20:41:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:41:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 20:41:33    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x53ed1e Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xd18 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-26 20:45:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 20:45:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 21:01:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 21:01:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 21:01:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x53ed1e Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 21:15:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 21:15:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 22:15:25    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:15:25    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12545  2020-02-26 22:16:40    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-4 Имя учетной записи: UMFD-4 Домен учетной записи: Font Driver Host Код входа: 0x52a1ae Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-26 22:16:40    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x53ed1e Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  13824  2020-02-26 22:16:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 22:16:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 22:16:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 22:16:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 22:16:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  103  2020-02-26 22:16:41    Microsoft-Windows-Eventlog  1100: Служба ведения журнала событий завершила работу.
Безопасность  Audit Success  12288  2020-02-26 22:16:41    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x40c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-26T17:16:41.206054800Z Новое время: 2020-02-26T17:16:41.216530400Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  13312  2020-02-26 22:17:02    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x90 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:17:02    Microsoft-Windows-Security-Auditing  4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x90 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность  Audit Success  13312  2020-02-26 22:17:02    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1ec Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:17:02    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13573  2020-02-26 22:17:02    Microsoft-Windows-Security-Auditing  4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность  Audit Success  13312  2020-02-26 22:17:04    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:17:04    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:17:06    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x324 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:17:06    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x32c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:17:06    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x334 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x324 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  12288  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность  Audit Success  12544  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xfc31 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x32c Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xfc4d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13312  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x37c Имя нового процесса: ????????????????-??6??c????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x32c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x38c Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x32c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13568  2020-02-26 22:17:07    Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xfa95
Безопасность  Audit Success  12544  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15dd0 Связанный ИД входа: 0x15e0a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15e0a Связанный ИД входа: 0x15dd0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15dd0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15e0a Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12292  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12292  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.
Безопасность  Audit Success  12544  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41a0e Связанный ИД входа: 0x41af4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41af4 Связанный ИД входа: 0x41a0e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x41a0e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x494 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13826  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd20 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd20 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc9c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 22:17:10    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc9c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12290  2020-02-26 22:17:11    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET encryption key Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:17:11    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:17:11    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-26T17:17:08.472151400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET encryption key Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:17:11    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5232 Время создания процесса: 2020-02-26T17:17:11.435446900Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:17:11    Microsoft-Windows-Security-Auditing  5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5232 Время создания процесса: 2020-02-26T17:17:11.435446900Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-26 22:17:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:17:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-26 22:17:11    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41af4 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x15ec Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41af4 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x15ec Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18e8 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13826  2020-02-26 22:17:14    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18e8 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  12544  2020-02-26 22:17:15    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:17:15    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:17:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:16    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41af4 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x15ec Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 22:17:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:22    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41af4 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 22:17:22    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41af4 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 22:17:22    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41af4 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 22:17:22    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41af4 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 22:17:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:17:25    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:17:25    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:17:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:17:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:17:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:17:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:17:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:18:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:18:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:18:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:18:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:18:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:18:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:18:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:18:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:19:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:19:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 22:19:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:19:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:19:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:19:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:19:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:19:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:19:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:19:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:19:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:19:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:19:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:19:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:19:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:19:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:20:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:20:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:20:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:20:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:20:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:20:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:20:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:20:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:21:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:21:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:21:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:21:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:21:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:21:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:21:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:21:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:21:54    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x41af4 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x15ec Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-26 22:22:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:22:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 22:22:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:22:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:22:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:22:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:22:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:22:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:22:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:22:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x41af4 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:23:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-26 22:23:21    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host Код входа: 0xfc4d Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-26 22:23:21    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x41af4 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  12548  2020-02-26 22:23:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:23:21    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 22:23:21    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 22:23:21    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 22:23:21    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-26 22:23:21    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  103  2020-02-26 22:23:23    Microsoft-Windows-Eventlog  1100: Служба ведения журнала событий завершила работу.
Безопасность  Audit Success  13312  2020-02-26 22:23:42    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x90 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:23:42    Microsoft-Windows-Security-Auditing  4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x90 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность  Audit Success  13312  2020-02-26 22:23:42    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f4 Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13573  2020-02-26 22:23:42    Microsoft-Windows-Security-Auditing  4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность  Audit Success  13312  2020-02-26 22:23:43    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:23:45    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ??????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:23:45    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:23:47    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x32c Имя нового процесса: ??????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:23:47    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x334 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:23:47    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x33c Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x32c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-26 22:23:47    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x37c Имя нового процесса: ????????????????-??6??4????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x334 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  12288  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность  Audit Success  12544  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xed10 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xed23 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13312  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x394 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x334 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13568  2020-02-26 22:23:48    Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xeb7d
Безопасность  Audit Success  12544  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14c82 Связанный ИД входа: 0x14cab Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14cab Связанный ИД входа: 0x14c82 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14c82 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14cab Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12292  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd3c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xde0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd3c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-26 22:23:50    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xde0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12292  2020-02-26 22:23:51    Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.
Безопасность  Audit Success  12544  2020-02-26 22:23:51    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:51    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x724 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 22:23:51    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42bfd Связанный ИД входа: 0x42d14 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x724 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:51    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42d14 Связанный ИД входа: 0x42bfd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x724 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:23:51    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:51    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x42bfd Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:23:51    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x4a0 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13826  2020-02-26 22:23:51    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x630 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12290  2020-02-26 22:23:52    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:23:52    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET encryption key Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:23:52    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5372 Время создания процесса: 2020-02-26T17:23:52.274649500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:23:52    Microsoft-Windows-Security-Auditing  5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5372 Время создания процесса: 2020-02-26T17:23:52.274649500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:23:52    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET encryption key Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-26 22:23:52    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:52    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:52    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:23:52    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:52    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:52    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42d14 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1688 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 22:23:53    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42d14 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1688 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1974 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13826  2020-02-26 22:23:54    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1974 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:23:56    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:23:56    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:23:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:56    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42d14 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1688 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 22:23:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:23:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:24:26    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:24:26    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 22:24:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:24:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:24:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:39    Microsoft-Windows-Security-Auditing  5382: Учетные денные были прочитаны. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Это событие возникает, когда пользователь читает сохраненные учетные данные хранилища.
Безопасность  Audit Success  13824  2020-02-26 22:24:50    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42d14 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 22:24:50    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42d14 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 22:24:50    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42d14 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 22:24:50    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42d14 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-26 22:24:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:24:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:24:56    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x42d14 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: operator Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: LEUSHIN Дополнительные сведения: LEUSHIN Сведения о процессе: Идентификатор процесса: 0x394 Имя процесса: C:\Windows\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 22:24:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:24:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:25:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:25:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:25:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:25:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:25:51    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:25:51    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:25:51    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:25:51    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:25:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:25:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:25:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:25:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:25:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:25:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:26:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:26:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:26:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:26:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:26:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:26:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:26:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:26:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:26:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:26:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:27:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:27:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:27:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:27:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:27:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:27:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:27:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:27:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:28:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:28:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:28:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:28:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 22:28:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 22:28:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:28:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 22:28:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 22:28:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:28:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:28:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:28:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:28:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:28:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:28:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:28:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:29:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:29:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:29:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:29:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:29:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:29:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:29:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:29:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:30:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:30:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:30:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:30:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:30:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:30:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:30:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:30:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:31:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:31:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:31:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:31:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:31:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:31:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:31:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:31:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:32:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:32:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:32:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:32:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:36:31    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42d14 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1ec4 Имя процесса: C:\Program Files\Mozilla Firefox\firefox.exe
Безопасность  Audit Success  13824  2020-02-26 22:36:32    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42d14 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1688 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-26 22:40:26    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:40:26    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-26 22:42:15    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:42:15    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:42:15    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:42:15    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:43:18    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:43:18    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:43:18    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:43:18    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:44:53    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:44:53    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:44:53    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:44:53    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:47:30    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:47:30    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:47:30    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:47:30    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:47:32    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:47:32    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:47:32    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:47:32    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:47:33    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:47:33    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:47:33    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:47:33    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-26 22:47:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 22:47:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-26 22:51:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-26 22:51:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:51:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-26 22:51:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1896 Время создания процесса: 2020-02-26T17:23:49.386611100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  13824  2020-02-26 22:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 22:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42d14 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 23:15:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 23:15:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x302c5e Связанный ИД входа: 0x302cc8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x302cc8 Связанный ИД входа: 0x302c5e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x302c5e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xb3c Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13826  2020-02-26 23:54:04    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x560 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x302cc8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1fbc Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x302cc8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1fbc Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-26 23:54:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x302cc8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x620 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-26 23:54:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:54:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:55:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:55:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:55:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:55:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-26 23:55:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-26 23:55:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-26 23:55:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:55:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:55:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:55:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:56:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:56:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:56:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:56:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:57:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:57:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:57:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:57:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:57:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:57:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:57:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:57:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:58:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:58:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:58:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:58:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:58:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:58:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:58:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:58:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-26 23:59:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:00:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:00:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:00:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:00:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:00:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:00:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:00:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:00:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:01:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:01:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:01:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:01:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:01:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:01:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:01:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:01:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:02:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:02:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:02:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:02:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:02:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:02:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:02:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:02:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:03:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:03:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:03:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:03:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:03:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:03:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:03:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:03:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:04:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:04:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:04:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:04:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 00:04:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:04:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:12:52    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:12:52    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:14:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:14:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 00:14:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x302cc8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 00:14:55    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:14:55    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:14:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:14:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:15:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:15:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-27 00:15:03    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11b4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 00:15:03    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11b4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 00:15:28    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x302cc8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x27b0 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-02-27 00:19:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:19:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:19:06    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:19:06    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:20:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:20:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-27 00:20:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x24bc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 00:20:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x24bc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-27 00:23:52    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 00:23:52    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:23:52    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 00:23:52    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:27:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:27:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:28:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 00:28:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:28:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 00:28:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:31:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:31:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:31:34    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-3 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2aa0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 00:31:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-3 Имя учетной записи: UMFD-3 Домен учетной записи: Font Driver Host ИД входа: 0x41d4e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2aa0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 00:31:34    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-3 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2aa0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 00:31:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager ИД входа: 0x41dff9 Связанный ИД входа: 0x41e014 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2aa0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 00:31:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager ИД входа: 0x41e014 Связанный ИД входа: 0x41dff9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2aa0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:31:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0x41dff9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 00:31:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0x41e014 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12544  2020-02-27 00:31:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:31:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12545  2020-02-27 00:31:40    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-2 Имя учетной записи: UMFD-2 Домен учетной записи: Font Driver Host Код входа: 0x2ebf98 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-27 00:31:40    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x302cc8 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  13824  2020-02-27 00:31:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 00:31:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 00:31:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 00:31:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 00:31:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12545  2020-02-27 00:31:42    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x2ecadc Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-27 00:31:42    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x2ecabc Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12544  2020-02-27 00:47:19    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 00:47:19    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:47:19    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 00:47:19    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:47:20    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 00:47:20    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 00:48:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-27 00:48:05    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host Код входа: 0xed23 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-27 00:48:05    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x42d14 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  12548  2020-02-27 00:48:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 00:48:05    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x724 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 00:48:05    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x724 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 00:48:05    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x724 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 00:48:05    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x724 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 00:48:05    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x724 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  103  2020-02-27 00:48:07    Microsoft-Windows-Eventlog  1100: Служба ведения журнала событий завершила работу.
Безопасность  Audit Success  12544  2020-02-27 03:25:56    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 03:25:56    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x436523 Связанный ИД входа: 0x436664 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 03:25:56    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x436664 Связанный ИД входа: 0x436523 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 03:25:56    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x436523 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 03:25:56    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xaec Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  12544  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x436664 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1d74 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x436664 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1d74 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-27 03:25:57    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x560 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 03:25:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:25:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 03:26:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 03:26:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 03:26:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 03:26:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x436664 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12288  2020-02-27 09:41:24    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x2920 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-27T12:42:47.985759000Z Новое время: 2020-02-27T04:41:24.765905000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12288  2020-02-27 09:41:24    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x2920 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-27T04:41:24.766087800Z Новое время: 2020-02-27T04:41:24.766205600Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  13824  2020-02-27 09:41:29    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x400de Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-27 09:41:29    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x400de Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-27 09:41:29    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x400de Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-27 09:41:29    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x400de Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  12544  2020-02-27 09:42:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 09:42:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 09:42:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 09:42:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 09:42:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 09:42:45    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x400de GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: operator Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: LEUSHIN Дополнительные сведения: LEUSHIN Сведения о процессе: Идентификатор процесса: 0x390 Имя процесса: C:\Windows\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 09:42:51    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 09:42:51    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 09:42:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 09:42:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 09:52:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 09:52:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-27 10:13:49    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x400de Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2480 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  12544  2020-02-27 10:25:06    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 10:25:06    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 10:26:43    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x584 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  12544  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:04:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:04:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:04:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:04:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:05:05    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x684 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 13:05:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x31f333 Связанный ИД входа: 0x31f359 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x684 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:05:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x31f359 Связанный ИД входа: 0x31f333 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x684 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-27 13:05:05    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x31f359 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-27 13:05:05    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x31f333 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12548  2020-02-27 13:05:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x31f333 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 13:06:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-27 13:06:37    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host Код входа: 0xeb4c Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-27 13:06:37    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x400de Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  12548  2020-02-27 13:06:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:06:37    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x684 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 13:06:37    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x684 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 13:06:37    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x684 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 13:06:37    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x684 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 13:06:37    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x684 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  103  2020-02-27 13:06:38    Microsoft-Windows-Eventlog  1100: Служба ведения журнала событий завершила работу.
Безопасность  Audit Success  12288  2020-02-27 13:06:38    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x2920 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-27T08:06:38.896201700Z Новое время: 2020-02-27T08:06:38.901549500Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  13312  2020-02-27 13:06:59    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x90 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 13:06:59    Microsoft-Windows-Security-Auditing  4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x90 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность  Audit Success  13312  2020-02-27 13:06:59    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f0 Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13573  2020-02-27 13:06:59    Microsoft-Windows-Security-Auditing  4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность  Audit Success  13312  2020-02-27 13:07:00    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 13:07:02    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ??????????????-??6??0????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f0 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 13:07:02    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2bc Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 13:07:04    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x328 Имя нового процесса: ??????????????-??6??0????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f0 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 13:07:04    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x330 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 13:07:04    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x338 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x328 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 13:07:04    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x380 Имя нового процесса: ????????????????-??6??0????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x330 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 13:07:04    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x390 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x330 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  12288  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xeb71 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xeb90 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14ebe Связанный ИД входа: 0x14ef6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14ef6 Связанный ИД входа: 0x14ebe Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14ebe Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14ef6 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13312  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x3d4 Имя нового процесса: ????????????????-??6??8????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x328 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13568  2020-02-27 13:07:05    Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xe9d6
Безопасность  Audit Success  12544  2020-02-27 13:07:06    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:06    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:07:06    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:06    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12292  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcdc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcdc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd34 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 13:07:07    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd34 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12292  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.
Безопасность  Audit Success  12544  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x452cd Связанный ИД входа: 0x45359 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Связанный ИД входа: 0x452cd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x452cd Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x498 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13826  2020-02-27 13:07:08    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5ec Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12290  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET encryption key Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET encryption key Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5556 Время создания процесса: 2020-02-27T08:07:09.181730200Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5556 Время создания процесса: 2020-02-27T08:07:09.181730200Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1898 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13826  2020-02-27 13:07:11    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1898 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13824  2020-02-27 13:07:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:13    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-27 13:07:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:07:22    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:07:22    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:07:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:07:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:07:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:07:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:38    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-27 13:07:38    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-27 13:07:38    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-27 13:07:38    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-27 13:07:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:07:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:07:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:07:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:08:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:08:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:08:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:08:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:08:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:08:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:08:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:08:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:08:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:08:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:09:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:09:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:09:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:09:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:09:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:09:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:09:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:09:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:09:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:09:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:09:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:09:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:09:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:09:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:10:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:10:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:10:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:10:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:10:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:10:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:10:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:10:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:11:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:11:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:11:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:11:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:11:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:11:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:11:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:11:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:12:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:12:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:12:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:12:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:12:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:12:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:12:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:12:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:12:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:12:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:12:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:12:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:12:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:12:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:12:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:12:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:13:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:13:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:13:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:13:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:13:52    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x45359 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: operator Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: LEUSHIN Дополнительные сведения: LEUSHIN Сведения о процессе: Идентификатор процесса: 0x390 Имя процесса: C:\Windows\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  13824  2020-02-27 13:14:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:14:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:14:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:14:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:14:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:15:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:15:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:15:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:15:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:15:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:15:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:15:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:15:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:16:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:16:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:16:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:16:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:22:06    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 13:22:06    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:22:06    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 13:22:06    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 13:22:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:22:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 13:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:22:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12290  2020-02-27 13:26:32    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 13:26:32    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:26:32    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:26:32    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 13:26:44    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 13:26:44    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:26:44    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:26:44    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 13:26:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 13:26:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:26:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:26:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 13:26:49    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 13:26:49    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:26:49    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:26:49    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-27 13:26:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:26:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-27 13:26:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 13:26:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:26:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 13:26:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  13824  2020-02-27 13:51:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:51:33    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x45359 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: operator Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: LEUSHIN Дополнительные сведения: LEUSHIN Сведения о процессе: Идентификатор процесса: 0x390 Имя процесса: C:\Windows\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  13824  2020-02-27 13:52:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 13:52:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 13:53:18    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:53:18    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 13:56:19    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 13:56:19    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 14:06:20    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 14:06:20    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 14:22:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 14:22:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 14:35:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 14:35:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 14:45:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 14:45:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 14:45:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 14:45:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 14:45:12    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x45359 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: operator Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: LEUSHIN Дополнительные сведения: LEUSHIN Сведения о процессе: Идентификатор процесса: 0x390 Имя процесса: C:\Windows\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 14:49:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 14:49:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 14:58:25    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 14:58:25    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 14:58:27    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 14:58:27    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 15:07:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 15:07:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:07:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 15:07:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 15:12:06    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:12:06    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 15:12:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:12:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 15:22:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:22:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 15:22:52    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:22:52    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 15:22:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:22:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 15:22:53    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-27 15:22:56    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:22:56    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:22:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 15:23:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 15:23:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:23:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 15:23:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 15:23:13    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1554 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13824  2020-02-27 15:23:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:23:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:23:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:23:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 15:23:29    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-27 15:23:33    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 15:23:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x4dc9fd Связанный ИД входа: 0x4dca23 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 15:23:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x4dca23 Связанный ИД входа: 0x4dc9fd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-27 15:23:33    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x4dca23 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-27 15:23:33    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x4dc9fd Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12548  2020-02-27 15:23:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x4dc9fd Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 15:34:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:34:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 15:34:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:34:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 15:34:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:34:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-27 15:34:13    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5ac Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 15:34:13    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5ac Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 15:34:39    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x20b4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-02-27 15:39:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 15:39:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-27 15:40:03    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1738 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 15:40:03    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1738 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 15:51:14    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-27 15:53:09    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-27 16:07:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:07:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13312  2020-02-27 16:56:24    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x90 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 16:56:24    Microsoft-Windows-Security-Auditing  4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x90 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность  Audit Success  13312  2020-02-27 16:56:24    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1e8 Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 16:56:24    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1e8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13573  2020-02-27 16:56:24    Microsoft-Windows-Security-Auditing  4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность  Audit Success  13312  2020-02-27 16:56:26    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ac Имя нового процесса: ??????????????-??6??8????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1e8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 16:56:27    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2ac Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  12288  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность  Audit Success  12544  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xeb3e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x32c Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xeb4c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13312  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x324 Имя нового процесса: ??????????????-??6??8????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1e8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x32c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2ac Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x334 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x324 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x37c Имя нового процесса: ????????????????-??6??c????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x32c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x390 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x32c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x3d0 Имя нового процесса: ????????????????-??6??4????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x324 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13568  2020-02-27 16:56:29    Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xe9bc
Безопасность  Audit Success  12544  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14ea2 Связанный ИД входа: 0x14ecf Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14ecf Связанный ИД входа: 0x14ea2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14ea2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14ecf Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12292  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность  Audit Success  12544  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12292  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x684 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x40010 Связанный ИД входа: 0x400de Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x684 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x400de Связанный ИД входа: 0x40010 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x684 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x40010 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x4a0 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13826  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcd0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcd0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd4c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 16:56:32    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd4c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12290  2020-02-27 16:56:33    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 16:56:33    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET encryption key Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 16:56:33    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5300 Время создания процесса: 2020-02-27T11:56:33.491714400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 16:56:33    Microsoft-Windows-Security-Auditing  5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5300 Время создания процесса: 2020-02-27T11:56:33.491714400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 16:56:33    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1724 Время создания процесса: 2020-02-27T11:56:30.553954000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET encryption key Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-27 16:56:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:56:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-27 16:56:33    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x570 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x400de Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1644 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x400de Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1644 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1924 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13826  2020-02-27 16:56:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1924 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13824  2020-02-27 16:56:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 16:56:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:56:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 16:56:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:39    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x400de Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1644 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-27 16:56:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 16:56:47    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:56:47    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 16:56:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:56:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 16:57:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:57:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 16:57:22    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:57:22    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-27 16:57:22    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2888 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 16:57:22    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2888 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 16:57:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:57:48    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x400de Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x2114 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  13824  2020-02-27 16:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:58:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 16:58:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:58:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 16:58:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:58:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 16:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:58:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 16:58:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 16:58:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 16:59:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:59:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:59:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:59:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:59:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:59:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:59:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 16:59:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:00:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:00:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:00:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:00:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:00:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:00:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:00:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:00:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:01:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:01:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:01:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:01:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 17:01:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 17:01:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:01:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 17:01:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 17:01:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:01:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 17:01:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:01:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:01:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:01:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:01:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:01:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:01:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:01:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:02:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:02:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:02:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:02:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:02:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:02:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:02:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:02:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:03:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:03:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:03:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:03:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 17:03:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:03:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-27 17:03:12    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2660 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 17:03:12    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2660 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 17:03:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:03:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:03:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:03:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:04:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:04:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:04:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:04:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:04:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 17:05:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 17:05:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:05:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 17:05:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 17:05:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:05:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 17:05:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 17:05:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x400de Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 17:05:43    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:05:43    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 17:05:58    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:05:58    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 17:06:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 17:06:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:06:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 17:06:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 17:26:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:26:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 17:26:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:26:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 17:37:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:37:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 17:42:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 17:42:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 18:14:11    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:15:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-27 18:16:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 18:16:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 18:16:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 18:16:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 18:16:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 18:16:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 18:58:46    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 18:58:46    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 18:58:46    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 18:58:46    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 18:58:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 18:58:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-27 18:58:50    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 18:58:50    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14d4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 18:59:23    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x2264 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-02-27 19:04:43    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 19:04:43    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-27 19:04:47    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1838 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-27 19:04:47    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1838 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-27 19:09:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:09:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 19:09:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 19:09:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 19:09:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 19:09:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 19:10:01    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-27 19:11:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:11:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:11:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:11:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 19:20:58    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 19:20:58    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 19:22:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 19:22:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-27 19:27:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:27:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-27 19:29:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 19:29:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-27 19:38:01    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:38:01    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:38:01    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:38:01    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:38:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:38:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:38:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:38:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:38:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:38:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:38:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:38:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:38:51    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:38:51    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:38:51    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:38:51    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:39:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:39:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:39:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:39:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:46:24    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:46:24    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:46:24    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:46:24    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-27 19:46:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 19:46:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-27 19:47:04    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:47:04    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:47:04    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:47:04    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:48:19    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:48:19    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:48:19    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:48:19    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:48:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:48:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:48:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:48:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:49:15    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:49:15    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:49:15    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:49:15    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:49:17    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:49:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET encryption key Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:49:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:49:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:49:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET encryption key Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:49:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:49:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-27 19:51:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 19:51:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 19:51:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 19:51:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12290  2020-02-27 19:51:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:51:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:51:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:51:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:51:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:51:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:51:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:51:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:51:58    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:51:58    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:51:58    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:51:58    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:51:59    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:51:59    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:51:59    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:51:59    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:52:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:52:41    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:52:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:52:41    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:53:42    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:53:42    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:53:42    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:53:42    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:53:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:53:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:53:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:53:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:53:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:53:54    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:53:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:53:54    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:54:11    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-27 19:54:11    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:54:11    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-27 19:54:11    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1684 Время создания процесса: 2020-02-27T08:07:06.071068500Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-27 20:06:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 20:06:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 20:06:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 20:06:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 20:06:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 20:06:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 20:06:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 20:06:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 20:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 20:06:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x452cd Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 20:06:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 20:06:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12288  2020-02-27 20:06:46    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x10b4 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-27T15:06:46.624406400Z Новое время: 2020-02-27T15:06:46.624583700Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12544  2020-02-27 20:22:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 20:22:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 21:07:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 21:07:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 21:21:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 21:21:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 22:14:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 22:14:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:15:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 22:16:18    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 22:16:18    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 22:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 22:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 22:23:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 22:23:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 23:22:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 23:22:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 23:38:55    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 23:38:55    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 23:43:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 23:43:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 23:44:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:44:21    Microsoft-Windows-Security-Auditing  5382: Учетные денные были прочитаны. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Это событие возникает, когда пользователь читает сохраненные учетные данные хранилища.
Безопасность  Audit Success  12544  2020-02-27 23:44:24    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x45359 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: operator Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: LEUSHIN Дополнительные сведения: LEUSHIN Сведения о процессе: Идентификатор процесса: 0x390 Имя процесса: C:\Windows\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-27 23:49:00    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 23:49:00    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 23:49:00    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 23:49:00    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-27 23:49:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x45359 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-27 23:49:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-27 23:49:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-27 23:49:32    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x45359 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1638 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-28 00:10:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 00:10:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  103  2020-02-28 00:10:43    Microsoft-Windows-Eventlog  1100: Служба ведения журнала событий завершила работу.
Безопасность  Audit Success  12545  2020-02-28 00:10:43    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host Код входа: 0xeb90 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-28 00:10:43    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x45359 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  13824  2020-02-28 00:10:43    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-28 00:10:43    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-28 00:10:43    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-28 00:10:43    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-28 00:10:43    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x674 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12288  2020-02-28 19:00:37    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x1838 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-29T08:36:29.249633000Z Новое время: 2020-02-28T14:00:37.421630000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12544  2020-02-28 19:00:46    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 19:00:46    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-28 19:00:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:00:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:01:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:02:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:02:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:02:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:02:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:02:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:02:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:02:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:02:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:03:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:03:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:03:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:03:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:03:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:03:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:03:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:03:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-28 19:08:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 19:08:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 19:24:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 19:24:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 19:31:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 19:31:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-28 19:49:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 19:49:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-28 19:50:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 19:50:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 19:55:26    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 19:55:26    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 20:19:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 20:19:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-28 20:20:03    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 20:20:03    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 20:20:03    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 20:20:03    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 20:20:03    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 20:20:03    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 20:20:03    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 20:20:03    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-28 20:24:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 20:24:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 20:30:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 20:30:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 20:38:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 20:38:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 20:50:25    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 20:50:25    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 20:58:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 20:58:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 21:11:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 21:11:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 21:11:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-28 21:11:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 21:11:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-28 21:11:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-28 21:11:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-28 21:11:41    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-28 21:11:41    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13826  2020-02-28 21:11:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1190 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-28 21:12:00    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-28 21:12:00    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-28 21:12:00    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-28 21:12:04    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-28 21:12:04    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13826  2020-02-28 21:12:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11c0 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-28 21:12:36    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-28 21:12:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-28 21:12:41    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-28 21:13:00    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 21:13:00    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 21:23:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 21:23:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 21:23:45    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 21:23:45    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 21:24:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 21:24:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 21:26:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 21:26:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-28 21:26:38    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-28 21:41:15    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 21:41:15    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 21:41:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 21:41:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 21:41:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 21:41:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-28 21:41:21    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a84 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-28 21:41:21    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a84 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-28 21:41:51    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x2314 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12290  2020-02-28 21:42:08    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 21:42:08    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 21:42:08    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 21:42:08    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 21:44:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 21:44:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 21:44:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 21:44:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-28 21:47:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 21:47:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-28 21:47:15    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2df8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-28 21:47:15    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2df8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-28 22:14:50    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-2 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x29a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-28 22:14:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-2 Имя учетной записи: UMFD-2 Домен учетной записи: Font Driver Host ИД входа: 0x5e8dcf Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x29a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-28 22:14:51    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x29a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-28 22:14:51    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0x5e97e6 Связанный ИД входа: 0x5e980f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x29a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-28 22:14:51    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0x5e980f Связанный ИД входа: 0x5e97e6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x29a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 22:14:51    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5e97e6 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-28 22:14:51    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5e980f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12544  2020-02-28 22:14:52    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-28 22:14:52    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host Код входа: 0xfaaf Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12548  2020-02-28 22:14:52    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12288  2020-02-28 22:14:53    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x1838 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-28T17:14:53.912067400Z Новое время: 2020-02-28T17:14:53.912401500Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12545  2020-02-28 22:14:53    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x42b80 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  13824  2020-02-28 22:14:53    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-28 22:14:53    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-28 22:14:53    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-28 22:14:53    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-28 22:14:53    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12545  2020-02-28 22:14:54    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15e32 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-28 22:14:54    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15dfa Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12544  2020-02-28 22:34:23    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-28 22:34:23    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x6033c8 Связанный ИД входа: 0x603441 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-28 22:34:23    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x603441 Связанный ИД входа: 0x6033c8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 22:34:23    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x6033c8 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-28 22:34:23    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x2718 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  12544  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x603441 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6dc Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x603441 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6dc Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-28 22:34:24    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-28 22:34:25    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 22:34:25    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-28 22:34:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-28 22:34:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 22:34:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-28 22:34:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-28 22:34:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x603441 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2f7c Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-28 22:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:34:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:35:18    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x603441 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-28 22:35:18    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x603441 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-28 22:35:18    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x603441 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-28 22:35:18    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x603441 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  12544  2020-02-28 22:35:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 22:35:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-28 22:35:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:35:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:35:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:35:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-28 22:35:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 22:35:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-28 22:35:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:35:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:35:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:35:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:36:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:36:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:36:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:36:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:36:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:36:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:36:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:36:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:37:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:37:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:37:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:37:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:37:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:37:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:37:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:37:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:38:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:38:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:38:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:38:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:38:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:38:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:38:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:38:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:39:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:40:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:40:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:40:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:40:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:40:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:40:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:40:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:40:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:41:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:41:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:41:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:41:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:41:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:41:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:41:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:41:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-28 22:42:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 22:42:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-28 22:42:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:42:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:42:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:42:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:42:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:42:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:42:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:42:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:43:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12290  2020-02-28 22:43:15    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:43:15    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:43:15    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:43:15    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  13824  2020-02-28 22:43:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:43:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:43:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-28 22:43:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-28 22:44:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 22:44:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-28 22:44:34    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:44:34    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:44:34    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:44:34    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:44:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:44:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:44:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:44:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:44:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:44:48    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:44:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:44:48    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:47:37    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:47:37    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:47:37    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:47:37    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:47:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:47:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:47:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:47:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:47:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:47:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:47:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:47:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:47:42    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:47:42    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:47:42    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:47:42    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:56:25    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:56:25    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:56:25    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:56:25    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:56:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-28 22:56:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:56:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-28 22:56:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-28 23:06:37    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 23:06:37    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 23:13:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 23:13:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 23:31:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 23:31:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-28 23:54:43    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-28 23:54:43    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 00:04:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 00:04:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 00:09:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 00:09:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 00:13:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 00:13:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 00:17:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 00:17:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 00:28:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 00:28:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-29 00:32:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 00:32:50    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 00:32:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 00:32:50    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-29 00:34:26    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 00:34:26    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 00:34:26    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 00:34:26    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 00:38:45    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 00:38:45    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 00:38:45    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 00:38:45    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 00:38:46    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 00:38:46    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 00:38:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x6033c8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x6033c8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x6033c8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12290  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 856bfe47-5f89-25f1-61f2-b60453432d79 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 856bfe47-5f89-25f1-61f2-b60453432d79 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 10060 Время создания процесса: 2020-02-28T19:38:46.093662900Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 856bfe47-5f89-25f1-61f2-b60453432d79 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\e586297f1aab5019b7d68525eb1b6f0d_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 10060 Время создания процесса: 2020-02-28T19:38:46.093662900Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 856bfe47-5f89-25f1-61f2-b60453432d79 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\e586297f1aab5019b7d68525eb1b6f0d_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  13824  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x6033c8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x6033c8 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x6033c8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x6033c8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 00:38:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x603441 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 01:07:15    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 01:07:15    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-29 01:07:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:46    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:47    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:47    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:51    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:07:51    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:51    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:07:51    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:09:14    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:09:14    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:09:14    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:09:14    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:15    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:15    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:15    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:15    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:10:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:04    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:04    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:04    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:04    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:08    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:08    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:08    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:08    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:08    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:08    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:08    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:08    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:10    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:10    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:10    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:10    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:11    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:11    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:11    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:11    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:12    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:12    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:12    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:12    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:14    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:14    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:14    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:14    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:25    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:25    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:25    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:25    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:26    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:26    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:26    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:26    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:26    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:26    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:26    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:26    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:11:27    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-29 01:13:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 01:13:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-29 01:21:42    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:21:42    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:42    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:42    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:21:43    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:21:43    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:43    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:43    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-29 01:21:43    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 01:21:43    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:44    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:21:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 01:21:45    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 01:21:45    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-29 01:33:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 01:33:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 01:38:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 01:38:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 01:47:13    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-3 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 01:47:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-3 Имя учетной записи: UMFD-3 Домен учетной записи: Font Driver Host ИД входа: 0xbd74fd Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 01:47:13    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-3 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 01:47:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager ИД входа: 0xbd7eeb Связанный ИД входа: 0xbd7f06 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 01:47:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager ИД входа: 0xbd7f06 Связанный ИД входа: 0xbd7eeb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2324 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 01:47:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0xbd7eeb Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 01:47:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0xbd7f06 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12544  2020-02-29 01:47:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-29 01:47:14    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-2 Имя учетной записи: UMFD-2 Домен учетной записи: Font Driver Host Код входа: 0x5e8dcf Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-29 01:47:14    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x603441 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  12548  2020-02-29 01:47:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 01:47:14    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 01:47:14    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 01:47:14    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 01:47:14    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 01:47:14    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-29 01:47:15    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 01:47:15    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 01:47:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-29 01:47:16    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5e980f Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-29 01:47:16    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x5e97e6 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12548  2020-02-29 01:47:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12288  2020-02-29 09:21:05    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x1838 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-29T12:05:44.454820100Z Новое время: 2020-02-29T04:21:05.405978300Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12288  2020-02-29 09:21:05    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x1838 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-29T04:21:05.405978300Z Новое время: 2020-02-29T04:21:05.406282400Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  13824  2020-02-29 09:21:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-29 09:21:12    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xbf7c81 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1ac0 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-29 09:21:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 09:21:22    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 09:21:22    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 09:21:26    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 09:21:26    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-29 09:21:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc84 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-29 09:21:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc84 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12290  2020-02-29 09:21:38    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 09:21:38    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 09:21:38    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 09:21:38    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  13824  2020-02-29 09:21:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:21:58    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xbf7c81 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xe5c Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-02-29 09:22:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 09:22:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 09:22:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:22:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:22:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:22:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:22:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:22:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:22:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:22:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:23:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:23:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:23:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:23:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:23:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:23:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:23:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:23:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:24:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:24:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:24:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:24:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:24:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:24:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:24:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:24:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:25:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:26:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:26:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:26:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:26:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:26:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:26:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:26:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:26:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 09:27:18    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 09:27:18    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 09:27:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 09:27:22    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 09:27:22    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-29 09:27:22    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1508 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-29 09:27:22    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1508 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-29 09:27:23    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 09:27:23    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 09:27:23    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xbf7c81 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x614 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-29 09:27:26    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 09:27:26    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 09:27:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:27:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:28:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:29:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:29:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:29:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:29:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:29:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:29:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:29:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 09:29:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 10:10:10    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xbf7c81 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x614 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-29 10:17:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 10:17:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 12:12:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 12:12:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 12:38:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 12:38:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 12:38:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 12:38:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 12:38:47    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-4 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c30 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 12:38:47    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-4 Имя учетной записи: UMFD-4 Домен учетной записи: Font Driver Host ИД входа: 0xe4a515 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c30 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 12:38:47    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-4 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c30 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 12:38:47    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager ИД входа: 0xe4af0d Связанный ИД входа: 0xe4af30 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c30 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 12:38:47    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager ИД входа: 0xe4af30 Связанный ИД входа: 0xe4af0d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c30 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 12:38:47    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager Код входа: 0xe4af0d Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 12:38:47    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager Код входа: 0xe4af30 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12544  2020-02-29 12:38:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-02-29 12:38:48    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-3 Имя учетной записи: UMFD-3 Домен учетной записи: Font Driver Host Код входа: 0xbd74fd Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-29 12:38:48    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0xbf7c81 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  12548  2020-02-29 12:38:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 12:38:48    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 12:38:48    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 12:38:48    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 12:38:48    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 12:38:48    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13312  2020-02-29 13:30:03    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x90 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-29 13:30:03    Microsoft-Windows-Security-Auditing  4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x90 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность  Audit Success  13312  2020-02-29 13:30:03    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1ec Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13573  2020-02-29 13:30:03    Microsoft-Windows-Security-Auditing  4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность  Audit Success  13312  2020-02-29 13:30:04    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-29 13:30:06    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-29 13:30:06    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2bc Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-29 13:30:08    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x328 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-29 13:30:08    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x330 Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-29 13:30:08    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x338 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x328 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-29 13:30:08    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x380 Имя нового процесса: ????????????????-??6??0????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x330 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-02-29 13:30:08    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x390 Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x330 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  12288  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность  Audit Success  12544  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xfa99 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xfaaf Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13312  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x3d4 Имя нового процесса: ????????????????-??6??8????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x328 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13568  2020-02-29 13:30:09    Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xf8f6
Безопасность  Audit Success  12544  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15dfa Связанный ИД входа: 0x15e32 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15e32 Связанный ИД входа: 0x15dfa Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15dfa Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15e32 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12292  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcf4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd70 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcf4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-29 13:30:11    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd70 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12292  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.
Безопасность  Audit Success  12544  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42ae0 Связанный ИД входа: 0x42b80 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Связанный ИД входа: 0x42ae0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x42ae0 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:30:12    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x4a0 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  12290  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET encryption key Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET encryption key Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5468 Время создания процесса: 2020-02-29T08:30:13.464674100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 5468 Время создания процесса: 2020-02-29T08:30:13.464674100Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-29 13:30:13    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:15    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-29 13:30:15    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12290  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 856bfe47-5f89-25f1-61f2-b60453432d79 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 6052 Время создания процесса: 2020-02-29T08:30:14.754763700Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 856bfe47-5f89-25f1-61f2-b60453432d79 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\e586297f1aab5019b7d68525eb1b6f0d_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1988 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13826  2020-02-29 13:30:16    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1988 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 13:30:22    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:30:22    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:30:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16d8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 13:30:24    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:30:24    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:30:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:30:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-29 13:30:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2368 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-29 13:31:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 13:31:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:31:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:31:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:31:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 13:32:12    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:32:12    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:32:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 13:32:18    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:32:18    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:32:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12545  2020-02-29 13:32:24    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0xbd7f06 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-29 13:32:24    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-3 Имя учетной записи: DWM-3 Домен учетной записи: Window Manager Код входа: 0xbd7eeb Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12544  2020-02-29 13:32:26    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:32:26    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:32:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x15b8 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  12544  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f984 Связанный ИД входа: 0xe5f9af Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Связанный ИД входа: 0xe5f984 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0xe5f984 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1e40 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13826  2020-02-29 13:32:27    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-29 13:32:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:32:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:32:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:28    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1e40 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-29 13:32:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 13:32:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:32:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:32:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-29 13:32:48    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a10 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-29 13:32:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:32:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 13:33:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:33:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:33:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:33:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:34:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:35:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:03    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-29 13:36:03    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-29 13:36:03    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-29 13:36:03    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x42b80 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-29 13:36:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x42b80 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:36:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:37:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:38:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:38:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:38:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:38:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:38:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:38:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:38:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:38:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:39:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:39:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:39:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:39:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:39:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:39:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:39:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:39:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:40:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:40:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:40:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:40:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:40:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:40:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:40:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:40:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:41:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:41:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:41:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:41:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:41:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:41:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:41:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:41:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:42:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:42:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:42:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:42:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 13:43:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:43:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:43:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:43:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 13:43:20    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:43:20    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:43:20    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:43:20    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:43:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:43:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:38    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:38    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13568  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xf6276c
Безопасность  Audit Success  13568  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xf6276c
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2d14 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13826  2020-02-29 13:44:45    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2984 Имя процесса: C:\Windows\System32\SrTasks.exe
Безопасность  Audit Success  13824  2020-02-29 13:47:24    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-29 13:47:24    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-29 13:47:24    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-29 13:47:24    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  12544  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:47:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12290  2020-02-29 13:49:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 13:49:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 13:49:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 13:49:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 13:49:19    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 13:49:19    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 13:49:19    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 13:49:19    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-29 13:50:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:50:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 13:50:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:50:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:50:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:50:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:50:34    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1e40 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-29 13:50:34    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1e40 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13826  2020-02-29 13:50:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1bd4 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  12544  2020-02-29 13:52:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:52:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:57:46    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1e4c Имя процесса: C:\Program Files\Mozilla Firefox\firefox.exe
Безопасность  Audit Success  13824  2020-02-29 13:57:47    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1e40 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-29 13:58:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 13:58:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:58:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 13:58:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 13:58:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 14:05:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 14:05:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 14:05:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 14:05:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:05:24    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1e40 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-02-29 14:13:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 14:13:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 14:22:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 14:22:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 14:22:15    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xe5f9af Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1e40 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-29 14:26:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 14:26:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 14:29:08    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 14:29:08    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12290  2020-02-29 15:07:38    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 15:07:38    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 15:07:38    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 15:07:38    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-02-29 15:16:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 15:16:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 15:32:27    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 15:32:27    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 15:32:27    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 15:32:27    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 15:41:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 15:41:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 15:56:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 15:56:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 16:07:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 16:07:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f984 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 16:11:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xe5f9af Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 16:11:46    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 16:11:46    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 16:15:40    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-5 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x257c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 16:15:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-5 Имя учетной записи: UMFD-5 Домен учетной записи: Font Driver Host ИД входа: 0x13cf11a Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x257c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 16:15:40    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-5 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x257c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 16:15:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-5 Имя учетной записи: DWM-5 Домен учетной записи: Window Manager ИД входа: 0x13cfbc1 Связанный ИД входа: 0x13cfbde Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x257c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 16:15:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-5 Имя учетной записи: DWM-5 Домен учетной записи: Window Manager ИД входа: 0x13cfbde Связанный ИД входа: 0x13cfbc1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x257c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 16:15:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-5 Имя учетной записи: DWM-5 Домен учетной записи: Window Manager Код входа: 0x13cfbc1 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 16:15:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-5 Имя учетной записи: DWM-5 Домен учетной записи: Window Manager Код входа: 0x13cfbde Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12545  2020-02-29 16:15:41    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-4 Имя учетной записи: UMFD-4 Домен учетной записи: Font Driver Host Код входа: 0xe4a515 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-29 16:15:41    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0xe5f9af Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  13824  2020-02-29 16:15:41    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 16:15:41    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 16:15:41    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 16:15:41    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 16:15:41    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12545  2020-02-29 16:15:43    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager Код входа: 0xe4af30 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-02-29 16:15:43    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-4 Имя учетной записи: DWM-4 Домен учетной записи: Window Manager Код входа: 0xe4af0d Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12544  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xbf7c5b Связанный ИД входа: 0xbf7c81 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xbf7c81 Связанный ИД входа: 0xbf7c5b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0xbf7c5b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x2588 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13826  2020-02-29 17:05:29    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xbf7c81 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x614 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xbf7c81 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x614 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 17:05:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 17:05:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 17:05:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 17:05:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xbf7c81 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12288  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x1838 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-29T20:26:18.202818100Z Новое время: 2020-02-29T15:30:04.308577500Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12288  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x1838 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-02-29T15:30:04.308577500Z Новое время: 2020-02-29T15:30:04.308852800Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-02-29 20:30:11    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x13e51a2 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x568 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-02-29 20:30:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:30:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 20:31:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 20:31:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 20:31:06    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 20:31:06    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-29 20:31:06    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2538 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-29 20:31:06    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2538 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 20:31:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:31:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:31:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:31:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:31:32    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x13e51a2 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x2bf0 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  13824  2020-02-29 20:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:31:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:32:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:32:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:32:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:32:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:32:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:32:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:32:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:32:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12290  2020-02-29 20:33:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 20:33:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 20:33:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-02-29 20:33:13    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 20:33:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 20:33:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 20:33:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-02-29 20:33:13    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  13824  2020-02-29 20:33:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:33:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:33:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:33:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:33:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:33:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:33:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:33:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:35:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:35:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:35:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:35:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:35:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:35:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:35:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:35:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:36:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:36:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:36:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:36:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:36:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:36:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:36:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:36:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 20:36:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 20:36:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-02-29 20:36:57    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1a6c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-02-29 20:36:57    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1a6c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-02-29 20:37:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:37:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:37:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:37:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:37:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:37:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:37:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:37:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:38:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:38:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:38:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:38:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:38:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:38:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:38:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 20:38:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 20:40:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 20:40:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 21:55:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 21:55:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 21:55:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 21:55:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 22:10:13    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 22:10:13    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 22:14:23    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x13e51a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-29 22:14:23    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x13e51a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-29 22:14:23    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x13e51a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-02-29 22:14:23    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x13e51a2 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  12544  2020-02-29 22:15:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 22:15:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-02-29 22:16:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-02-29 22:16:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-02-29 22:24:23    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 22:24:23    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 22:24:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 22:24:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 22:51:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 22:51:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 22:57:47    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 22:57:47    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 23:08:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 23:08:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 23:14:47    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 23:14:47    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 23:24:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 23:24:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 23:38:55    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 23:38:55    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-02-29 23:56:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-02-29 23:56:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 00:09:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 00:09:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 00:09:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 00:09:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12290  2020-03-01 00:23:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 00:23:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 00:23:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 00:23:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 00:23:40    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 00:23:40    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 00:23:40    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 00:23:40    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 00:23:40    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 00:23:40    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 00:23:40    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 00:23:40    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-03-01 00:24:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 00:24:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 00:27:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 00:27:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 00:27:43    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 00:27:43    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 00:31:01    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-6 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2a68 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-01 00:31:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-6 Имя учетной записи: UMFD-6 Домен учетной записи: Font Driver Host ИД входа: 0x18c1dce Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a68 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 00:31:01    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-6 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2a68 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-01 00:31:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-6 Имя учетной записи: DWM-6 Домен учетной записи: Window Manager ИД входа: 0x18c27b1 Связанный ИД входа: 0x18c27cd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a68 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 00:31:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-6 Имя учетной записи: DWM-6 Домен учетной записи: Window Manager ИД входа: 0x18c27cd Связанный ИД входа: 0x18c27b1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a68 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 00:31:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-6 Имя учетной записи: DWM-6 Домен учетной записи: Window Manager Код входа: 0x18c27b1 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 00:31:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-6 Имя учетной записи: DWM-6 Домен учетной записи: Window Manager Код входа: 0x18c27cd Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12545  2020-03-01 00:31:02    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-5 Имя учетной записи: UMFD-5 Домен учетной записи: Font Driver Host Код входа: 0x13cf11a Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-03-01 00:31:02    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x13e51a2 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  13824  2020-03-01 00:31:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-01 00:31:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-01 00:31:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-01 00:31:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-01 00:31:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x13e516a Связанный ИД входа: 0x13e51a2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x13e51a2 Связанный ИД входа: 0x13e516a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x13e516a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xf30 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-03-01 01:26:03    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x13e51a2 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16a8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x13e51a2 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x16a8 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 01:26:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 01:26:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 01:26:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 01:26:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x13e51a2 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12288  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x1838 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-03-01T14:52:08.319619900Z Новое время: 2020-03-01T05:16:40.097726900Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12288  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x1838 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-03-01T05:16:40.097726900Z Новое время: 2020-03-01T05:16:40.098013600Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-03-01 10:16:48    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x820 Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  13824  2020-03-01 10:16:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:16:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:17:00    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-03-01 10:17:00    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-03-01 10:17:00    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-03-01 10:17:00    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-03-01 10:17:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:17:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:17:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:17:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:17:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:17:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:17:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:17:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:18:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:18:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:18:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:18:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:18:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:18:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:18:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:18:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 10:19:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 10:19:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 10:19:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 10:19:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 10:19:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:19:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:20:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:20:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:20:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:20:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:20:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:20:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:20:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:20:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:21:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:22:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:22:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:22:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:22:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:22:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:22:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:22:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:22:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:23:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:23:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:23:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:23:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:23:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:23:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:23:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:23:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:24:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:24:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:24:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:24:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:24:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:24:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:24:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:24:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:25:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:25:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:25:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 10:25:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 10:27:06    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 10:27:06    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 11:05:20    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 11:05:20    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 11:05:22    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 11:05:22    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 11:05:24    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 11:05:24    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-01 11:05:24    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x23d8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-01 11:05:24    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x23d8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-01 11:05:53    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x18f0 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-03-01 11:11:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 11:11:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-01 11:11:18    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x714 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-01 11:11:18    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x714 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-03-01 11:43:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 11:43:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 11:43:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 11:43:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 11:43:13    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x398 Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  12544  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 13:37:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 13:37:35    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 13:37:35    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 13:37:39    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-01 13:37:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x1af7fa0 Связанный ИД входа: 0x1af7fde Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 13:37:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x1af7fde Связанный ИД входа: 0x1af7fa0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-03-01 13:37:39    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x1af7fde Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-03-01 13:37:39    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x1af7fa0 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12548  2020-03-01 13:37:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x1af7fa0 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 13:39:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 13:39:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 13:39:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 13:39:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12290  2020-03-01 13:48:25    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 13:48:25    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 13:48:25    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 13:48:25    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-03-01 14:02:24    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 14:02:24    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 14:12:25    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 14:12:25    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 14:19:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 14:19:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 14:21:20    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 14:21:20    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 14:35:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 14:35:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 15:19:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 15:19:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 15:20:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 15:20:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 15:36:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 15:36:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 15:52:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 15:52:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 16:24:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 16:24:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 16:25:27    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 16:25:27    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 16:25:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 16:25:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 16:25:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 16:25:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-01 16:25:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1ba4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-01 16:25:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1ba4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-01 16:26:05    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1504 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-03-01 16:31:25    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 16:31:25    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-01 16:31:29    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xfc0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-01 16:31:29    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xfc0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89b0 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89b0 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89b0 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89b0 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89b0 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89b0 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 16:50:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 16:50:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 16:50:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 16:50:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 16:50:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 16:50:43    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 16:50:43    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 16:50:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 16:50:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 16:50:45    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 16:50:45    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1600 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1600 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1600 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1600 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1600 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1600 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1600 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-01 16:50:52    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1600 Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  12544  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:31    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:32    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 17:00:40    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 17:00:40    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 17:00:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 17:00:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 17:01:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 17:01:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 17:01:39    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 17:01:39    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-01 17:01:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xda4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-01 17:01:43    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xda4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-03-01 17:01:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 17:01:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 17:02:10    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x544 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-03-01 17:24:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 17:24:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 17:29:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 17:29:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 17:29:48    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 17:29:48    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-01 17:29:48    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-01 17:29:48    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-01 17:30:18    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1920 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  12544  2020-03-01 17:30:21    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 17:30:21    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 17:35:38    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 17:35:38    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-01 17:35:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x196c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-01 17:35:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x196c Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12290  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:02    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:03    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:03    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:03    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:03    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:03    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:03    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:03    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:03    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:04    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:04    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:04    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:04    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:04    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:04    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:04    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:04    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-01 17:46:39    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-01 17:46:39    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1764 Время создания процесса: 2020-02-29T08:30:10.233556400Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET_RootCertContainer Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\RSA\S-1-5-18\d1d940883614fe244b12f480b5388574_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 18:10:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 18:10:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 18:10:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 18:10:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 18:19:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 18:19:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-01 19:34:46    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb6c Имя процесса: C:\Program Files\ESET\ESET Security\egui.exe
Безопасность  Audit Success  12544  2020-03-01 19:51:49    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 19:51:49    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-5 Имя учетной записи: DWM-5 Домен учетной записи: Window Manager Код входа: 0x13cfbde Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-5 Имя учетной записи: DWM-5 Домен учетной записи: Window Manager Код входа: 0x13cfbc1 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12548  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89b0 Связанный ИД входа: 0x18d89f6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Связанный ИД входа: 0x18d89b0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x18d89b0 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xa6c Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-03-01 19:51:53    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c8 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 19:51:55    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 19:51:55    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 19:51:55    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xb30 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-03-01 19:51:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:55    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xb30 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5381: Учетные денные были прочитаны. Предмет: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Это событие возникает, когда пользователь перечисляет сохраненные учетные данные хранилища.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:51:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 19:52:07    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 19:52:07    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 19:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 19:52:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 20:25:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 20:25:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 20:25:23    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 20:25:23    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 20:25:24    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xb30 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-03-01 20:25:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 20:25:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:33:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 20:46:19    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x18d89f6 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0xb30 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-03-01 20:52:42    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 20:52:42    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 20:52:43    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 20:52:43    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 21:30:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 21:30:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 21:51:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-01 21:51:54    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 21:51:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-01 21:51:54    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 22:01:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 22:01:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 22:06:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 22:06:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 22:09:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 22:09:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-01 22:15:00    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 22:15:00    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 22:59:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 22:59:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 23:02:36    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 23:02:36    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 23:12:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 23:12:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 23:15:00    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 23:15:00    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 23:27:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 23:27:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 23:41:41    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 23:41:41    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-01 23:47:53    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-01 23:47:53    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-01 23:47:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-01 23:47:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 00:02:47    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:02:47    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 00:02:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x18d89f6 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:02:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  103  2020-03-02 00:08:16    Microsoft-Windows-Eventlog  1100: Служба ведения журнала событий завершила работу.
Безопасность  Audit Success  12288  2020-03-02 00:08:16    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x1838 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-03-01T19:08:16.823695900Z Новое время: 2020-03-01T19:08:16.827556200Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12544  2020-03-02 00:08:16    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x380 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12545  2020-03-02 00:08:16    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-6 Имя учетной записи: UMFD-6 Домен учетной записи: Font Driver Host Код входа: 0x18c1dce Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-03-02 00:08:16    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x18d89f6 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  12548  2020-03-02 00:08:16    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 00:08:16    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-02 00:08:16    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-02 00:08:16    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-02 00:08:16    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-02 00:08:16    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x6b0 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13312  2020-03-02 00:08:22    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x90 Имя нового процесса: ????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-03-02 00:08:22    Microsoft-Windows-Security-Auditing  4696: Процессу назначен основной токен. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: ? Конечный процесс: Код конечного процесса: 0x90 Имя конечного процесса: Registry Сведения о новом токене: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x3e7
Безопасность  Audit Success  13312  2020-03-02 00:08:22    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1ec Имя нового процесса: ??????????????-??6?4????0--?0??????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????? Командная строка процесса: ????0--?0??????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13573  2020-03-02 00:08:22    Microsoft-Windows-Security-Auditing  4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
Безопасность  Audit Success  13312  2020-03-02 00:08:23    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-03-02 00:08:26    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-03-02 00:08:26    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  12288  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
Безопасность  Audit Success  12544  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: ? Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-0 Имя учетной записи: UMFD-0 Домен учетной записи: Font Driver Host ИД входа: 0xfc9d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x32c Имя процесса: C:\Windows\System32\wininit.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host ИД входа: 0xfcb6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13312  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x324 Имя нового процесса: ??????????????-??6??c????0--?0????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1ec Имя процесса-создателя: ????????????????????4? Командная строка процесса: ????0--?0????????????????????4? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x32c Имя нового процесса: ???????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2b0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x334 Имя нового процесса: ??????????????e?????????????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x324 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ????0--?0????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x37c Имя нового процесса: ????????????????-??6??c????0--?0???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x32c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13312  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x38c Имя нового процесса: ??????????????e?????????????????????????????????????4? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x32c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ????0--?0???????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
Безопасность  Audit Success  13568  2020-03-02 00:08:28    Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xfb10
Безопасность  Audit Success  12544  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15e67 Связанный ИД входа: 0x15ea3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15ea3 Связанный ИД входа: 0x15e67 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15e67 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15ea3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12292  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.
Безопасность  Audit Success  12544  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:30    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12292  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.
Безопасность  Audit Success  12544  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x698 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3fe0a Связанный ИД входа: 0x3feee Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x698 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3feee Связанный ИД входа: 0x3fe0a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x698 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x3fe0a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x49c Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13826  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcf4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xcf4 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc90 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-02 00:08:31    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc90 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12290  2020-03-02 00:08:32    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12290  2020-03-02 00:08:32    Microsoft-Windows-Security-Auditing  5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: ESET encryption key Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-02 00:08:32    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 528 Время создания процесса: 2020-03-01T19:08:32.483153000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\WINDOWS\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Crypto\Keys\de7cf8a7901d2ad13e5c67c29e5d1662_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-02 00:08:32    Microsoft-Windows-Security-Auditing  5059: Операция переноса ключа. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа в систему: 0x3e5 Сведения о процессе: Идентификатор процесса: 528 Время создания процесса: 2020-03-01T19:08:32.483153000Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: ECDSA_P256 Имя ключа: Microsoft Connected Devices Platform device certificate Тип ключа: %%2500 Дополнительные сведения: Операция: %%2464 Код возврата: 0x0
Безопасность  Audit Success  12292  2020-03-02 00:08:32    Microsoft-Windows-Security-Auditing  5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Сведения о процессе: Идентификатор процесса: 1744 Время создания процесса: 2020-03-01T19:08:29.434032800Z Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: ESET encryption key Тип ключа: %%2499 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\Keys\05bfb2b62daf9420edc8c71057ae114c_9b0822c7-040d-44b4-baf2-dc11a5c3e794 Операция: %%2458 Код возврата: 0x0
Безопасность  Audit Success  12544  2020-03-02 00:08:32    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:08:32    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-02 00:08:32    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:33    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3feee Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x14d0 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0x3feee Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x14d0 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:34    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13826  2020-03-02 00:08:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x838 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13826  2020-03-02 00:08:35    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x838 Имя процесса: C:\Windows\System32\SearchIndexer.exe
Безопасность  Audit Success  13824  2020-03-02 00:08:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:37    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:38    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:39    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:40    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:41    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:42    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:43    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 00:08:46    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:08:46    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 00:08:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:49    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:50    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:52    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:53    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:54    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 00:08:55    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:08:55    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 00:08:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:57    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:08:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:09:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:09:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:09:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:09:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:09:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:09:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UMFD-2 Домен учетной записи: Font Driver Host GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-96-0-2 Имя учетной записи: UMFD-2 Домен учетной записи: Font Driver Host ИД входа: 0xa75e2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0xa7dba Связанный ИД входа: 0xa7de1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0xa7de1 Связанный ИД входа: 0xa7dba Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xa7dba Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0xa7de1 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
Безопасность  Audit Success  13824  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:09:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0x3feee Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12545  2020-03-02 00:09:02    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-96-0-1 Имя учетной записи: UMFD-1 Домен учетной записи: Font Driver Host Код входа: 0xfcb6 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-03-02 00:09:02    Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0x3feee Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
Безопасность  Audit Success  13824  2020-03-02 00:09:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x698 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-02 00:09:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x698 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-02 00:09:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x698 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-02 00:09:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x698 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-02 00:09:02    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x698 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12545  2020-03-02 00:21:53    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15ea3 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12545  2020-03-02 00:21:53    Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15e67 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
Безопасность  Audit Success  12544  2020-03-02 00:21:55    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:21:55    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x698 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Безопасность  Audit Success  12544  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Связанный ИД входа: 0xcb3ce Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x698 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3ce Связанный ИД входа: 0xcb3a8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x698 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0xcb3a8 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x8bc Имя процесса: C:\Windows\System32\LogonUI.exe
Безопасность  Audit Success  13826  2020-03-02 00:21:57    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  12544  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3ce Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1c98 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-03-02 00:21:58    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3ce Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1c98 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-03-02 00:21:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:21:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 00:22:00    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:22:00    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 00:22:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:01    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:02    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 00:22:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 00:22:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 00:22:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:03    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:07    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:08    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:09    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:10    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:11    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:12    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:13    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:14    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:15    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:16    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:17    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:18    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:19    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:20    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:21    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:22    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:23    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:24    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:25    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:26    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:27    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:28    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:40    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3ce Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1c98 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  13824  2020-03-02 00:22:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 00:22:48    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12288  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x20bc Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-03-01T19:22:57.792489200Z Новое время: 2020-03-02T14:34:44.617867400Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12288  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x20bc Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-03-02T14:34:44.618040900Z Новое время: 2020-03-02T14:34:44.618231100Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12544  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:44    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:45    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12288  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x20bc Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2020-03-02T14:34:46.301857400Z Новое время: 2020-03-02T14:34:46.302056400Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
Безопасность  Audit Success  12544  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 19:34:50    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:34:50    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 19:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:51    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:55    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:34:56    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 19:35:04    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:35:04    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 19:35:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:04    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 19:35:46    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:35:46    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 19:35:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:35:47    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 19:36:10    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:36:10    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-02 19:36:14    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:36:14    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-02 19:36:14    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x12bc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-02 19:36:14    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x12bc Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-02 19:36:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:36:39    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3ce Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x252c Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Безопасность  Audit Success  13824  2020-03-02 19:37:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:37:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:37:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:37:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:37:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:37:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:37:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:37:35    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:05    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:38:46    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:39:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:39:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:39:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:39:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:39:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:39:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:39:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:39:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 19:40:02    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:40:02    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 19:40:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:40:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:40:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:40:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:40:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:40:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:40:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:40:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:41:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:41:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:41:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:41:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:41:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:41:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:41:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:41:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 19:41:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:41:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-02 19:42:03    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1688 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13826  2020-03-02 19:42:03    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1688 Имя процесса: C:\Windows\System32\svchost.exe
Безопасность  Audit Success  13824  2020-03-02 19:42:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:42:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:42:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:42:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:42:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:42:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:42:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:42:36    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:43:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:43:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:43:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:43:06    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 19:48:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:48:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-02 19:52:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:52:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:29    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 19:52:30    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 19:55:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 19:55:03    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 19:55:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 19:55:03    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-02 20:03:05    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 20:03:05    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-02 20:09:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 20:09:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 20:09:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 20:09:57    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 20:09:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 20:09:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 20:09:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 20:09:57    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:58    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3ce Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:09:59    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  12544  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8099 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:10:00    Microsoft-Windows-Security-Auditing  5379: Учетные данные диспетчера учетных данных прочитаны. Субъект: Идентификатор безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Идентификатор входа: 0xcb3a8 Операция чтения: %%8100 Это событие возникает, когда пользователь выполняет операцию чтения сохраненных учетных данных в диспетчере учетных данных.
Безопасность  Audit Success  13824  2020-03-02 20:17:29    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3ce Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x1c98 Имя процесса: C:\Windows\explorer.exe
Безопасность  Audit Success  12544  2020-03-02 20:18:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 20:18:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-02 20:33:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 20:33:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-02 21:03:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 21:03:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-02 21:20:31    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 21:20:31    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12544  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12544  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  12548  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13826  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:09    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:34    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:36    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:42    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13568  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x3710f5
Безопасность  Audit Success  13568  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x3710f5
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1c4c Имя процесса: C:\Windows\System32\VSSVC.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13826  2020-03-02 21:21:44    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x17e8 Имя процесса: C:\Windows\System32\SystemPropertiesProtection.exe
Безопасность  Audit Success  13824  2020-03-02 21:21:55    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3ce Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-03-02 21:21:55    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3ce Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: WDAGUtilityAccount Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-03-02 21:21:55    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3ce Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Администратор Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  13824  2020-03-02 21:21:55    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3ce Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  12544  2020-03-02 21:22:01    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 21:22:01    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Failure  12544  2020-03-02 21:22:12    Microsoft-Windows-Security-Auditing  4625: Учетной записи не удалось выполнить вход в систему. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Код входа: 0xcb3ce Тип входа: 3 Учетная запись, которой не удалось выполнить вход: ИД безопасности: S-1-0-0 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения об ошибке: Причина ошибки: %%2310 Состояние: 0xc000006e Подсостояние: 0xc0000072 Сведения о процессе: Идентификатор процесса вызывающей стороны: 0x1c98 Имя процесса вызывающей стороны: C:\Windows\explorer.exe Сведения о сети: Имя рабочей станции: DESKTOP-76NPJ3I Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при неудачной попытке входа. Оно регистрируется на компьютере, попытка доступа к которому была выполнена. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Наиболее распространенными являются типы 2 (интерактивный) и 3 (сетевой). В полях "Сведения о процессе" указано, какая учетная запись и процесс в системе выполнили запрос на вход. Поля "Сведения о сети" указывают на источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного сеансового ключа. Это поле может иметь значение "0", если сеансовый ключ не запрашивался.
Безопасность  Audit Success  13824  2020-03-02 21:22:12    Microsoft-Windows-Security-Auditing  4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3ce Дополнительные сведения: Рабочая станция вызывающего пользователя: DESKTOP-76NPJ3I Имя конечной учетной записи: Гость Домен конечной учетной записи: DESKTOP-76NPJ3I
Безопасность  Audit Success  12544  2020-03-02 21:23:28    Microsoft-Windows-Security-Auditing  4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: DESKTOP-76NPJ3I$ Домен учетной записи: WORKGROUP ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
Безопасность  Audit Success  12548  2020-03-02 21:23:28    Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege SeDelegateSessionUserImpersonatePrivilege
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-500 Имя учетной записи: Администратор Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-501 Имя учетной записи: Гость Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-503 Имя учетной записи: DefaultAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13824  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Пользователь: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-504 Имя учетной записи: WDAGUtilityAccount Домен учетной записи: DESKTOP-76NPJ3I Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-568 Имя группы: IIS_IUSRS Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-578 Имя группы: Администраторы Hyper-V Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-546 Имя группы: Гости Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-569 Имя группы: Криптографические операторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-556 Имя группы: Операторы настройки сети Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-579 Имя группы: Операторы помощи по контролю учетных записей Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-547 Имя группы: Опытные пользователи Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-562 Имя группы: Пользователи DCOM Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-559 Имя группы: Пользователи журналов производительности Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-558 Имя группы: Пользователи системного монитора Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-555 Имя группы: Пользователи удаленного рабочего стола Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-580 Имя группы: Пользователи удаленного управления Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-545 Имя группы: Пользователи Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-552 Имя группы: Репликатор Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-581 Имя группы: Управляемая системой группа учетных записей Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Безопасность  Audit Success  13826  2020-03-02 21:26:26    Microsoft-Windows-Security-Auditing  4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-3195487630-1425221105-30933549-1001 Имя учетной записи: Home Домен учетной записи: DESKTOP-76NPJ3I ИД входа: 0xcb3a8 Группа: ИД безопасности: S-1-5-32-573 Имя группы: Читатели журнала событий Домен группы: Builtin Сведения о процессе: ИД процесса: 0x22b4 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme\aida64.exe
Система  Внимание  Нет  2020-02-24 22:09:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 22:09:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 22:12:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 22:12:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 22:16:34  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 22:16:34  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 22:17:32  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-24 23:00:45  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени tankigames.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-24 23:03:13  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:03:13  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:03:19  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:03:19  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:03:29  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:03:29  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:06:25  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:06:25  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:18:38  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:18:38  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:20:43  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:20:43  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:32:59  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:32:59  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:45:58  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:45:58  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:46:08  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:46:08  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:52:08  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-24 23:52:08  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 15:58:22  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 18:58:26  LOCAL SERVICE  Microsoft-Windows-Time-Service  52: Служба времени установила значение времени со смещением в 46613 сек.
Система  Внимание  Нет  2020-02-25 18:59:45  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 18:59:46  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:00:12  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:00:12  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:35:19  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:35:19  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:35:39  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:35:39  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:35:56  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:35:56  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:45:07  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:45:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:45:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:50:27  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 19:50:27  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:00:55  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:07:54  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:07:54  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:09:06  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:09:06  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:15:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:15:31  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:18:27  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:18:27  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:21:47  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:21:47  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:29:44  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:29:44  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:29:57  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:29:57  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:32:21  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:32:21  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:33:31  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:33:31  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:34:15  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:34:15  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:38:53  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:38:53  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:38:56  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:38:56  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:48:09  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 20:48:09  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 21:17:59  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 22:20:17  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 22:20:17  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 22:51:21  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 22:51:21  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 22:52:00  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 22:52:00  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-25 22:52:07  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени kupiyut.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-25 23:24:05  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 23:24:05  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 23:24:23  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 23:24:23  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 23:24:24  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 23:24:31  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 23:24:31  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 23:24:32  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 23:26:24  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 23:26:24  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 23:32:03  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-25 23:32:03  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 09:43:17  LOCAL SERVICE  Microsoft-Windows-Time-Service  52: Служба времени установила значение времени со смещением в 32232 сек.
Система  Внимание  Нет  2020-02-26 18:17:35  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 19:06:25  LOCAL SERVICE  Microsoft-Windows-Time-Service  52: Служба времени установила значение времени со смещением в 29990 сек.
Система  Внимание  Нет  2020-02-26 19:06:47  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-26 19:07:08  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени sun9-5.userapi.com истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-26 20:03:27  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 20:04:25  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 20:04:53  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 20:32:59  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 20:32:59  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 20:34:17  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 20:34:17  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 20:36:22  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 20:36:22  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-26 20:36:48  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени pro-golitsyno.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-26 22:15:24  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 22:15:25  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-26 22:19:28  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени ubrr.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  1014  2020-02-26 22:24:50  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени ubrr.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-26 22:40:26  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 22:40:26  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 22:47:33  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 22:47:33  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 22:52:11  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 22:52:11  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 22:58:40  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-26 22:58:40  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 00:12:52  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 00:12:52  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 00:14:49  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Ошибка  Нет  2020-02-27 00:48:05  Home  DCOM  10010: Регистрация сервера {9BA05972-F6A8-11CF-A442-00A0C90A8F39} DCOM не выполнена за отведенное время ожидания.
Система  Внимание  Нет  2020-02-27 09:41:24  LOCAL SERVICE  Microsoft-Windows-Time-Service  52: Служба времени установила значение времени со смещением в 28883 сек.
Система  Внимание  1014  2020-02-27 09:42:32  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени ubrr.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-27 09:52:13  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 09:52:13  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-27 10:05:50  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени ubrr.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  1014  2020-02-27 13:08:18  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени ubrr.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-27 13:09:07  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 13:09:07  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 13:09:28  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 13:09:28  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 13:26:49  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 13:26:49  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 14:06:19  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 14:06:20  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 14:35:07  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 14:35:08  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-27 14:44:56  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени isec1047.ubrr.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  1014  2020-02-27 14:45:27  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени ubrr.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-27 14:49:38  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 14:49:38  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 14:49:46  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 14:49:46  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 14:49:48  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 15:34:00  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 16:57:09  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 18:58:43  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:09:40  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:11:08  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:11:37  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:20:58  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:20:58  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:20:59  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:29:01  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:29:01  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:29:09  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:29:47  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:29:47  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:30:08  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:30:08  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:30:18  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:30:18  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:30:29  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:30:29  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:30:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:30:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:46:57  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:46:57  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:47:06  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 19:47:06  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 22:16:18  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 22:16:18  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 22:23:59  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 22:23:59  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 23:41:43  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 23:41:43  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 23:41:52  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 23:41:52  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-27 23:44:19  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени ubrr.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-27 23:50:58  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-27 23:50:58  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 19:00:37  LOCAL SERVICE  Microsoft-Windows-Time-Service  52: Служба времени установила значение времени со смещением в 66951 сек.
Система  Внимание  Нет  2020-02-28 19:08:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 19:08:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 20:19:39  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 20:19:39  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 20:38:48  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 20:38:48  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 21:11:41  Home  DCOM  10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.387_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 21:12:24    disk  153: Операция ввода-вывода по адресу логического блока 0x785f для диска 2 (имя PDO: \Device\00000063) выполнена повторно.
Система  Внимание  Нет  2020-02-28 21:12:26  Home  DCOM  10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.387_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 21:12:32  Home  DCOM  10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.387_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 21:13:00  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 21:13:00  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 21:15:37  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 21:15:37  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 21:23:39  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 21:23:39  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-28 21:29:44  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени video-edge-c2a53c.arn03.abs.hls.ttvnw.net истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-28 21:41:12  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:34:51  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:34:51  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:35:14  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:35:14  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:42:02  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:42:02  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:42:35  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:42:35  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:43:36  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:43:36  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:44:35  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:44:35  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:47:40  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:47:40  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:49:55  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 22:49:55  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 23:06:37  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 23:06:37  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 23:11:29  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 23:11:29  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-28 23:45:27  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени video-edge-c55ebc.arn03.abs.hls.ttvnw.net истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-28 23:54:43  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-28 23:54:43  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 00:04:05  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 00:04:05  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 00:09:17  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 00:09:17  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 00:12:02  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 00:12:02  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 00:30:38  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 00:30:38  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 00:32:52  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 00:32:52  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-29 01:06:46  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени video-edge-c55ebc.arn03.abs.hls.ttvnw.net истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-29 01:07:15  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:07:15  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:07:47  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:07:47  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:09:17  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:10:07  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:10:07  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:10:56  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:10:56  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:21:43  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:21:43  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:38:36  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 01:38:36  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 09:21:19  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Ошибка  Нет  2020-02-29 13:30:31  LOCAL SERVICE  Microsoft-Windows-Time-Service  34: Служба времени обнаружила, что системное время нужно изменить на -66951 сек. Служба времени не может изменить системное время более чем на 54000 сек. Проверьте правильность установленного времени и часового пояса, а также правильность работы источника времени time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->20.189.79.72:123).
Система  Внимание  Нет  2020-02-29 13:48:07  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 13:48:07  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 13:48:09  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 13:48:09  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 13:49:14  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 13:49:14  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 13:50:34  Home  DCOM  10016: Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} и APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.387_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 14:25:21  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 14:25:21  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 14:26:44  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 14:26:45  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 17:05:28  LOCAL SERVICE  Microsoft-Windows-Time-Service  134: NTP-клиенту не удалось задать настроенный вручную узел в качестве источника времени из-за ошибки разрешения DNS-имен на "time.windows.com,0x9". NTP-клиент повторит попытку через 15 мин., а затем удвоит интервал между попытками. Ошибка: Этот хост неизвестен. (0x80072AF9)
Система  Внимание  Нет  2020-02-29 20:30:53  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-29 22:14:49  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени wotreplays.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-29 22:15:40  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 22:15:40  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 22:51:02  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 22:51:02  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 22:57:47  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 22:57:47  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-02-29 23:54:21  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени www.plati.market истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-02-29 23:59:24  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 23:59:24  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 23:59:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 23:59:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 23:59:39  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-02-29 23:59:39  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 00:03:48  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 00:03:48  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 00:03:55  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 00:27:43  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 00:27:43  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 00:27:49  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 00:27:49  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 01:26:02  LOCAL SERVICE  Microsoft-Windows-Time-Service  134: NTP-клиенту не удалось задать настроенный вручную узел в качестве источника времени из-за ошибки разрешения DNS-имен на "time.windows.com,0x9". NTP-клиент повторит попытку через 15 мин., а затем удвоит интервал между попытками. Ошибка: Этот хост неизвестен. (0x80072AF9)
Система  Внимание  Нет  2020-03-01 01:26:03  LOCAL SERVICE  Microsoft-Windows-Time-Service  134: NTP-клиенту не удалось задать настроенный вручную узел в качестве источника времени из-за ошибки разрешения DNS-имен на "time.windows.com,0x9". NTP-клиент повторит попытку через 15 мин., а затем удвоит интервал между попытками. Ошибка: Этот хост неизвестен. (0x80072AF9)
Система  Внимание  Нет  2020-03-01 10:16:40  LOCAL SERVICE  Microsoft-Windows-Time-Service  52: Служба времени установила значение времени со смещением в 34528 сек.
Система  Ошибка  Нет  2020-03-01 10:18:21  СИСТЕМА  DCOM  10010: Регистрация сервера {72566E27-1ABB-4EB3-B4F0-EB431CB1CB32} DCOM не выполнена за отведенное время ожидания.
Система  Внимание  Нет  2020-03-01 10:22:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 10:22:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 11:05:14  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 13:39:21  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 13:39:21  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:02:24  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:02:24  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:05:59  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:05:59  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:06:00  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:06:05  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:06:05  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:06:25  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:06:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:06:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:06:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:12:25  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:12:25  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:12:26  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:21:20  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:21:20  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:35:11  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 14:35:11  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 15:20:38  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 15:20:38  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 15:36:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 15:36:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 15:36:32  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 16:25:25  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 17:01:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 17:29:38  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 18:10:10  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 18:10:10  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 18:10:12  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 18:14:14  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 18:14:14  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-03-01 18:17:23  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени wotreplays.ru истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-03-01 18:19:01  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 18:19:01  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 18:20:26  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 18:20:26  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 18:21:29  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 18:21:29  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Ошибка  Нет  2020-03-01 19:51:49    Service Control Manager  7023: Служба "Windows Update Medic Service" завершена из-за ошибки %%193
Система  Внимание  Нет  2020-03-01 19:51:52  LOCAL SERVICE  Microsoft-Windows-Time-Service  134: NTP-клиенту не удалось задать настроенный вручную узел в качестве источника времени из-за ошибки разрешения DNS-имен на "time.windows.com,0x9". NTP-клиент повторит попытку через 15 мин., а затем удвоит интервал между попытками. Ошибка: Этот хост неизвестен. (0x80072AF9)
Система  Внимание  Нет  2020-03-01 19:51:54  LOCAL SERVICE  Microsoft-Windows-Time-Service  134: NTP-клиенту не удалось задать настроенный вручную узел в качестве источника времени из-за ошибки разрешения DNS-имен на "time.windows.com,0x9". NTP-клиент повторит попытку через 15 мин., а затем удвоит интервал между попытками. Ошибка: Этот хост неизвестен. (0x80072AF9)
Система  Ошибка  Нет  2020-03-01 21:30:24    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:26    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:27    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:29    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:30    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:32    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:33    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:35    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:36    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:37    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:39    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:40    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:42    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:44    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:46    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:47    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:49    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:50    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:52    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:53    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:54    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:56    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:57    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:30:59    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:01    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:02    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:03    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:05    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:06    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:08    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:10    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:11    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:12    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:14    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:15    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:16    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:18    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:19    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:20    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:21    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:23    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:24    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:25    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:26    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:28    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:29    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:30    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:32    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:34    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:35    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:36    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:38    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:39    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:40    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:42    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:44    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:45    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:46    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:48    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:49    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:50    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:52    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:54    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:55    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:56    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:58    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:31:59    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:01    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:02    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:03    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:04    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:06    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:07    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:08    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:09    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:11    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:12    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:13    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:15    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:17    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:18    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:20    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:21    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:22    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:24    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:25    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:26    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:27    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:29    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:30    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:31    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:32    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:34    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:35    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:36    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:38    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:39    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:40    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:41    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:43    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:44    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:45    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:46    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:48    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:49    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:51    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:52    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:53    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:55    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:56    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:57    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:32:58    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:00    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:01    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:02    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:04    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:05    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:06    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:08    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:10    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:11    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:12    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:13    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:15    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:17    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:19    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:20    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:21    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:22    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:24    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:25    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:26    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:27    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:29    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:30    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:31    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:32    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:34    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:35    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:36    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:38    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:39    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:40    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:42    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:43    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:44    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:46    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:47    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:49    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:50    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:52    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:54    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:55    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:57    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:33:58    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:01    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:02    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:04    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:05    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:07    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:08    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:09    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:11    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:12    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:14    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:16    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:17    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:19    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:20    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:21    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:23    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:24    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:26    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:27    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:29    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:30    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:32    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:33    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:34    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:35    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:37    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:38    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:39    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:40    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:42    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:43    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:45    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:47    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:48    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:50    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:51    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:52    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:54    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:55    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:57    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:34:58    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:00    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:01    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:03    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:04    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:05    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:07    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:08    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:10    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:11    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:13    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:14    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:16    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:17    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:18    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:20    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:21    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:22    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:24    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:25    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:26    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:27    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:29    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:30    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:31    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:33    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:34    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:36    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:38    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:39    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:40    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:42    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:43    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:44    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:45    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:47    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:48    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:49    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:51    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:52    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:53    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:54    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:56    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:57    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:35:58    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:00    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:01    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:02    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:03    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:05    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:06    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:08    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:09    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:10    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:11    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:13    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:14    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:15    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:16    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:18    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:19    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:20    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:22    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:23    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:24    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:26    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:28    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:29    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:30    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:32    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:33    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:35    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:37    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:38    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:39    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:40    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:42    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:43    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:44    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:45    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:47    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:48    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:49    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:51    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:52    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:53    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:55    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:56    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Ошибка  Нет  2020-03-01 21:36:58    disk  7: Неверный блок на устройстве \Device\Harddisk1\DR1.
Система  Внимание  Нет  2020-03-01 22:06:36  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 22:06:36  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 22:12:18  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 22:12:18  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 22:59:27    disk  52: Драйвер определил, что устройство \Device\Harddisk1\DR1 предупреждает о своем отказе. Немедленно создайте архивную копию данных и замените жесткий диск. Надвигается неизбежный отказ оборудования.
Система  Внимание  Нет  2020-03-01 23:05:11  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 23:05:11  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 23:12:31  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 23:12:31  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  1014  2020-03-01 23:27:12  NETWORK SERVICE  Microsoft-Windows-DNS-Client  1014: Разрешение имен для имени video-edge-c55474.arn03.abs.hls.ttvnw.net истекло после отсутствия ответа от настроенных серверов DNS.
Система  Внимание  Нет  2020-03-01 23:27:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 23:27:30  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 23:31:42    storahci  129: Был произведен возврат к устройству \Device\RaidPort0.
Система  Внимание  Нет  2020-03-01 23:41:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 23:41:41  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 23:42:49  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-01 23:42:49  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-02 19:34:44  LOCAL SERVICE  Microsoft-Windows-Time-Service  52: Служба времени установила значение времени со смещением в 69106 сек.
Система  Внимание  Нет  2020-03-02 19:36:00  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-02 20:33:00    disk  52: Драйвер определил, что устройство \Device\Harddisk1\DR1 предупреждает о своем отказе. Немедленно создайте архивную копию данных и замените жесткий диск. Надвигается неизбежный отказ оборудования.
Система  Внимание  Нет  2020-03-02 21:23:28  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.
Система  Внимание  Нет  2020-03-02 21:23:28  Home  DCOM  10016: Параметры разрешений для конкретного приложения не дают разрешения Локально Активация для приложения COM-сервера с CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} и APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} пользователю DESKTOP-76NPJ3I\Home с ИД безопасности (S-1-5-21-3195487630-1425221105-30933549-1001) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Недоступно с ИД безопасности (Недоступно). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.


Debug - PCI
 
B00 D00 F00:  AMD K17 - Root Complex
  
Offset 000:  22 10 50 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 22 10 50 14
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  00 00 00 00 00 00 00 00 80 00 00 00 10 00 80 00
Offset 050:  22 10 50 14 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  1D 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 08 01 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 30 14 04 02 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 FF FF FF FF 00 00 00 00
Offset 0D0:  00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00
Offset 0E0:  46 00 30 01 FF FF FF FF 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 80 80 00 00 00 00 00 FF FF FF FF
 
B00 D00 F02:  AMD K17 - IOMMU
  
Offset 000:  22 10 51 14 04 00 10 00 00 00 06 08 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 22 10 51 14
Offset 030:  00 00 00 00 40 00 00 00 00 00 00 00 FF 00 00 00
Offset 040:  0F 64 0B 19 01 00 B8 FE 00 00 00 00 00 00 00 00
Offset 050:  40 30 20 00 80 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 05 74 85 00 00 00 E0 FE 00 00 00 00
Offset 070:  CE 40 00 00 08 00 03 A8 22 10 51 14 00 2B 00 00
Offset 080:  DA 1A 20 62 CF CF 03 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 02 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 BF 07 00 2C 10 9C 73 0E 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 75 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 FF FF FF FF 00 00 00 00 FF FF FF FF
 
B00 D01 F00:  AMD K17 - PCIe Dummy Host Bridge
  
Offset 000:  22 10 52 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D01 F03:  AMD K17 - PCIe GPP Bridge [7:0]
  
Offset 000:  22 10 53 14 07 04 10 00 00 00 04 06 10 00 81 00
Offset 010:  00 00 00 00 00 00 00 00 00 01 05 00 F1 F1 00 20
Offset 020:  C0 FC D0 FC F1 FF 01 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 50 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  01 58 03 C8 00 00 00 00 10 A0 42 01 22 80 00 00
Offset 060:  17 21 00 00 43 F8 72 01 40 00 43 70 00 00 04 00
Offset 070:  00 00 40 01 08 00 01 00 00 01 00 00 BF 01 70 00
Offset 080:  06 00 00 00 0E 00 00 00 03 00 1F 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  05 C0 81 00 0C F0 E2 FE 00 00 00 00 50 49 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  0D C8 00 00 22 10 53 14 08 00 03 A8 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D02 F00:  AMD K17 - PCIe Dummy Host Bridge
  
Offset 000:  22 10 52 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D03 F00:  AMD K17 - PCIe Dummy Host Bridge
  
Offset 000:  22 10 52 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D03 F01:  AMD K17 - PCIe GPP Bridge [7:0]
  
Offset 000:  22 10 53 14 07 04 10 00 00 00 04 06 10 00 81 00
Offset 010:  00 00 00 00 00 00 00 00 00 06 06 00 E1 E1 00 20
Offset 020:  F0 FC F0 FC 01 E0 11 F0 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 50 00 00 00 00 00 00 00 00 00 18 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  01 58 03 C8 00 00 00 00 10 A0 42 01 22 80 00 00
Offset 060:  37 29 00 00 03 79 73 00 40 00 81 F0 00 00 04 00
Offset 070:  00 00 40 01 08 00 01 00 00 00 00 00 BF 01 70 00
Offset 080:  26 00 00 00 0E 00 00 00 03 00 1F 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  05 C0 81 00 0C F0 E2 FE 00 00 00 00 B1 49 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  0D C8 00 00 22 10 53 14 08 00 03 A8 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D04 F00:  AMD K17 - PCIe Dummy Host Bridge
  
Offset 000:  22 10 52 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D07 F00:  AMD K17 - PCIe Dummy Host Bridge
  
Offset 000:  22 10 52 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D07 F01:  AMD K17 - Internal PCIe GPP Bridge 0 to Bus B/C
  
Offset 000:  22 10 54 14 06 04 10 00 00 00 04 06 10 00 81 00
Offset 010:  00 00 00 00 00 00 00 00 00 07 07 00 F1 01 00 00
Offset 020:  90 FC B0 FC F1 FF 01 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  01 58 03 C8 00 00 00 00 10 A0 42 00 22 80 00 00
Offset 060:  37 21 00 00 03 0D 70 00 03 00 03 71 00 00 00 00
Offset 070:  00 00 40 00 08 00 01 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 0E 00 00 00 43 00 1F 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  05 C0 81 00 0C F0 E2 FE 00 00 00 00 A1 49 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  0D C8 00 00 22 10 54 14 08 00 03 A8 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D08 F00:  AMD K17 - PCIe Dummy Host Bridge
  
Offset 000:  22 10 52 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D08 F01:  AMD K17 - Internal PCIe GPP Bridge 0 to Bus B/C
  
Offset 000:  22 10 54 14 06 04 10 00 00 00 04 06 10 00 81 00
Offset 010:  00 00 00 00 00 00 00 00 00 08 08 00 F1 01 00 00
Offset 020:  E0 FC E0 FC F1 FF 01 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  01 58 03 C8 00 00 00 00 10 A0 42 00 22 80 00 00
Offset 060:  37 21 00 00 03 0D 70 00 40 00 03 71 00 00 00 00
Offset 070:  00 00 40 00 08 00 01 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 0E 00 00 00 43 00 1F 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  05 C0 81 00 0C F0 E2 FE 00 00 00 00 91 49 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  0D C8 00 00 22 10 54 14 08 00 03 A8 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 FF FF FF FF 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D14 F00:  AMD K17 SCH - SMBus and ACPI Controller
  
Offset 000:  22 10 0B 79 03 04 20 02 59 00 05 0C 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 58 14 01 50
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D14 F03:  AMD K17 SCH - LPC Bridge
  
Offset 000:  22 10 0E 79 0F 00 20 02 51 00 01 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 58 14 01 50
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  04 00 00 00 D5 FF 03 FF 07 FF 20 03 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  40 FF 41 FF 40 16 00 0A 00 00 0F 00 00 FF FF FF
Offset 070:  67 45 23 00 00 00 00 00 90 02 00 00 07 0A 00 00
Offset 080:  08 00 03 A8 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  50 0A 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  02 00 C1 FE 2F 01 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 04 00 E9 3F 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 80 00 00 F7 FF
Offset 0D0:  86 FF FD 08 42 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D18 F00:  AMD K17 - Data Fabric: Device 18h; Function 0
  
Offset 000:  22 10 60 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  13 00 00 00 2F 12 97 00 1F 1F 1F 0F 11 00 00 00
Offset 050:  1F 07 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  41 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  01 00 00 00 00 00 00 00 05 04 04 04 04 04 04 04
Offset 0A0:  43 00 00 08 40 00 00 00 40 00 00 00 40 00 00 00
Offset 0B0:  40 00 00 00 40 00 00 00 40 00 00 00 40 00 00 00
Offset 0C0:  13 E0 00 00 04 F0 00 00 00 00 00 00 04 00 00 00
Offset 0D0:  00 00 00 00 04 00 00 00 00 00 00 00 04 00 00 00
Offset 0E0:  00 00 00 00 04 00 00 00 00 00 00 00 04 00 00 00
Offset 0F0:  00 00 00 00 04 00 00 00 00 00 00 00 04 00 00 00
 
B00 D18 F01:  AMD K17 - Data Fabric: Device 18h; Function 1
  
Offset 000:  22 10 61 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  05 05 04 04 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 42 42 42 FF 01 FF 01 E0 00 00 00 00 00 00 00
Offset 0B0:  01 00 00 00 00 00 00 00 08 00 00 00 00 00 00 00
Offset 0C0:  01 00 00 00 81 FC 06 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 1F BF 1F 0B
Offset 0F0:  0F 5D 1D 05 1F 7F BF 05 1F BF FF 03 0F 57 F7 01
 
B00 D18 F02:  AMD K17 - Data Fabric: Device 18h; Function 2
  
Offset 000:  22 10 62 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  80 10 1F 00 08 09 40 09 80 00 00 00 11 00 00 00
Offset 050:  04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 19 50 06 00 11 06 04 10
Offset 070:  00 01 00 02 00 04 00 08 00 10 00 20 00 40 00 80
Offset 080:  0F DF 00 00 FF DF 00 00 07 00 00 06 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D18 F03:  AMD K17 - Data Fabric: Device 18h; Function 3
  
Offset 000:  22 10 63 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  04 00 00 00 00 00 00 00 01 00 00 00 27 01 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D18 F04:  AMD K17 - Data Fabric: Device 18h; Function 4
  
Offset 000:  22 10 64 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  51 10 01 00 41 18 03 00 00 00 00 00 89 01 04 00
Offset 060:  08 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  04 00 00 00 04 00 00 00 04 00 00 00 04 00 00 00
Offset 090:  22 10 60 14 22 10 60 14 00 00 00 00 00 00 00 00
Offset 0A0:  43 00 00 00 43 00 00 00 22 10 60 14 22 10 60 14
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  01 00 00 00 01 00 02 00 00 00 02 01 03 0B 0E 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D18 F05:  AMD K17 - Data Fabric: Device 18h; Function 5
  
Offset 000:  22 10 65 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 D7 01 01 00 00 00 01 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 80 00 00 00
 
B00 D18 F06:  AMD K17 - Data Fabric: Device 18h; Function 6
  
Offset 000:  22 10 66 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 0F 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B00 D18 F07:  AMD K17 - Data Fabric: Device 18h; Function 7
  
Offset 000:  22 10 67 14 00 00 00 00 00 00 00 06 00 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B01 D00 F00:  AMD Low-Power Promontory F Chipset - USB xHCI Controller
  
Offset 000:  22 10 D5 43 00 04 10 00 01 30 03 0C 10 00 80 00
Offset 010:  04 00 DA FC 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 21 1B 42 11
Offset 030:  00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  05 78 86 00 0C F0 E2 FE 00 00 00 00 92 49 00 00
Offset 060:  31 40 00 00 00 00 00 00 11 78 07 00 00 20 00 00
Offset 070:  80 20 00 00 00 00 00 00 01 80 43 C0 0B 01 00 00
Offset 080:  10 00 12 00 22 8C 00 00 17 21 19 00 43 DC 42 00
Offset 090:  40 00 43 10 00 00 00 00 00 00 40 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 08 00 00 00 00 00 00 0E 00 00 00
Offset 0B0:  03 00 06 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 21 1B 01 02 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 01 60 00 00 00 00 00 00 00 00
Offset 0F0:  AA 55 AA 55 00 00 00 00 00 00 00 00 00 00 00 00
 
B01 D00 F01:  AMD Low-Power Promontory Chipset - SATA AHCI Controller
  
Offset 000:  22 10 C8 43 06 04 10 00 01 01 06 01 10 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 D8 FC 00 00 00 00 21 1B 62 10
Offset 030:  00 00 00 00 50 00 00 00 00 00 00 00 00 02 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  05 78 81 00 0C F0 E2 FE 00 00 00 00 81 49 00 00
Offset 060:  00 00 00 00 00 00 00 00 11 78 07 00 00 20 00 00
Offset 070:  80 20 00 00 00 00 00 00 01 80 43 C0 08 00 00 00
Offset 080:  10 00 12 00 22 8C 00 00 17 21 19 00 43 DC 42 00
Offset 090:  40 00 43 10 00 00 00 00 00 00 40 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 0E 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 21 1B 01 02 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  18 01 00 00 16 40 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B01 D00 F02:  AMD Low-Power Promontory Chipset - Switch Upstream Port
  
Offset 000:  22 10 C6 43 07 04 10 00 01 00 04 06 10 00 81 00
Offset 010:  00 00 00 00 00 00 00 00 01 02 05 00 F1 F1 00 00
Offset 020:  C0 FC C0 FC F1 FF 01 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 50 00 00 00 00 00 00 00 05 03 00 00
Offset 040:  04 00 C3 FE 00 00 00 00 01 00 00 00 00 00 00 00
Offset 050:  05 78 80 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 11 78 07 00 00 20 00 00
Offset 070:  80 20 00 00 00 00 00 00 01 80 43 C0 08 00 00 00
Offset 080:  10 C0 52 00 22 80 00 00 17 21 19 00 43 DC 42 00
Offset 090:  40 00 43 10 00 00 00 00 00 00 40 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 0E 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  0D 00 00 00 21 1B 01 02 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B02 D00 F00:  AMD Low-Power Promontory Chipset - GPP-Switch Downstream Port / SATA Express Controller
  
Offset 000:  22 10 C7 43 07 04 10 00 01 00 04 06 10 00 01 00
Offset 010:  00 00 00 00 00 00 00 00 02 03 03 00 F1 F1 00 00
Offset 020:  C0 FC C0 FC F1 FF 01 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 50 00 00 00 00 00 00 00 0B 01 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  05 78 80 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 11 78 07 00 00 20 00 00
Offset 070:  80 20 00 00 00 00 00 00 01 80 43 C0 08 00 00 00
Offset 080:  10 C0 62 01 22 80 00 00 17 21 10 00 12 7C 73 00
Offset 090:  40 00 11 70 00 0D 08 00 00 00 48 01 00 00 00 00
Offset 0A0:  00 00 00 00 00 08 00 00 00 00 00 00 06 00 00 00
Offset 0B0:  02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  0D 00 00 00 21 1B 06 33 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B02 D01 F00:  AMD Low-Power Promontory Chipset - GPP-Switch Downstream Port / SATA Express Controller
  
Offset 000:  22 10 C7 43 04 04 10 00 01 00 04 06 10 00 01 00
Offset 010:  00 00 00 00 00 00 00 00 02 04 04 00 F1 01 00 00
Offset 020:  F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 50 00 00 00 00 00 00 00 0A 01 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  05 78 80 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 11 78 07 00 00 20 00 00
Offset 070:  80 20 00 00 00 00 00 00 01 80 43 C0 08 00 00 00
Offset 080:  10 C0 62 01 22 80 00 00 17 21 10 00 12 7C 73 01
Offset 090:  00 00 11 10 00 0D 08 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 08 00 00 00 00 00 00 06 00 00 00
Offset 0B0:  02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  0D 00 00 00 21 1B 06 33 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B02 D04 F00:  AMD Low-Power Promontory Chipset - GPP-Switch Downstream Port / SATA Express Controller
  
Offset 000:  22 10 C7 43 04 04 10 00 01 00 04 06 10 00 01 00
Offset 010:  00 00 00 00 00 00 00 00 02 05 05 00 F1 01 00 00
Offset 020:  F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
Offset 030:  00 00 00 00 50 00 00 00 00 00 00 00 0B 01 00 00
Offset 040:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  05 78 80 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 11 78 07 00 00 20 00 00
Offset 070:  80 20 00 00 00 00 00 00 01 80 43 C0 08 00 00 00
Offset 080:  10 C0 62 01 22 80 00 00 17 21 10 00 42 7C 73 04
Offset 090:  00 00 01 10 00 0D 08 00 00 00 08 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 08 00 00 00 00 00 00 06 00 00 00
Offset 0B0:  02 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  0D 00 00 00 21 1B 06 33 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B03 D00 F00:  Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
  
Offset 000:  EC 10 68 81 07 04 10 00 16 00 00 02 10 00 00 00
Offset 010:  01 F0 00 00 00 00 00 00 04 40 C0 FC 00 00 00 00
Offset 020:  04 00 C0 FC 00 00 00 00 00 00 00 00 58 14 00 E0
Offset 030:  00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
Offset 040:  01 50 C3 FF 08 00 00 00 00 00 00 00 00 00 00 00
Offset 050:  05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 070:  10 B0 02 02 C0 8C 68 00 17 50 10 00 11 7C 47 00
Offset 080:  40 00 11 10 00 00 00 00 00 00 00 00 00 00 00 00
Offset 090:  00 00 00 00 1F 08 0C 00 10 00 00 00 02 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  11 00 03 80 04 00 00 00 04 08 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B06 D00 F00:  Sapphire Radeon RX 550 Video Adapter
  
Offset 000:  02 10 9F 69 07 04 10 00 C7 00 00 03 10 00 80 00
Offset 010:  0C 00 00 E0 00 00 00 00 0C 00 00 F0 00 00 00 00
Offset 020:  01 E0 00 00 00 00 F0 FC 00 00 00 00 A2 1D 67 E3
Offset 030:  00 00 00 00 48 00 00 00 00 00 00 00 00 01 00 00
Offset 040:  00 00 00 00 00 00 00 00 09 50 08 00 A2 1D 67 E3
Offset 050:  01 58 03 F6 08 00 00 00 10 A0 12 00 A1 8F 00 00
Offset 060:  37 29 09 00 83 08 44 00 40 00 81 10 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 80 09 70 00
Offset 080:  00 00 00 00 0E 00 00 00 03 00 1F 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  05 00 81 00 0C F0 E2 FE 00 00 00 00 72 49 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B06 D00 F01:  AMD Baffin/Lexa - High Definition Audio Controller
  
Offset 000:  02 10 E0 AA 06 00 10 00 00 00 03 04 10 00 80 00
Offset 010:  04 00 F6 FC 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 A2 1D E0 AA
Offset 030:  00 00 00 00 48 00 00 00 00 00 00 00 37 02 00 00
Offset 040:  00 00 00 00 00 00 00 00 09 50 08 00 A2 1D E0 AA
Offset 050:  01 58 03 06 08 00 00 00 10 A0 12 00 A1 8F 00 00
Offset 060:  37 21 09 00 83 08 44 00 40 01 81 10 00 00 00 00
Offset 070:  00 00 00 00 00 00 00 00 00 00 00 00 80 09 70 00
Offset 080:  00 00 00 00 0E 00 00 00 00 00 01 00 00 00 00 00
Offset 090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0A0:  05 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B07 D00 F00:  AMD K17 - PCIe Dummy Function
  
Offset 000:  22 10 5A 14 07 00 10 00 00 00 00 13 10 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 22 10 5A 14
Offset 030:  00 00 00 00 48 00 00 00 00 00 00 00 FF 00 00 00
Offset 040:  00 00 00 00 00 00 00 00 09 50 08 00 22 10 5A 14
Offset 050:  01 64 03 00 08 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 10 00 02 00 A1 8F 00 00 30 28 09 00
Offset 070:  03 0D 40 00 40 00 03 11 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 1F 00 00 00 00 00 00 00
Offset 090:  0E 00 00 00 03 00 1F 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B07 D00 F02:  AMD K17 - Cryptographic Coprocessor PSPCPP
  
Offset 000:  22 10 56 14 00 04 10 00 00 00 80 10 10 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 A0 FC 00 00 00 00
Offset 020:  00 00 00 00 00 00 B0 FC 00 00 00 00 22 10 56 14
Offset 030:  00 00 00 00 48 00 00 00 00 00 00 00 00 02 00 00
Offset 040:  00 00 00 00 00 00 00 00 09 50 08 00 22 10 56 14
Offset 050:  01 64 03 00 0B 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 10 A0 02 00 A1 8F 00 00 37 21 09 00
Offset 070:  03 0D 40 00 40 00 03 11 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 1F 00 00 00 00 00 00 00
Offset 090:  0E 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00
Offset 0A0:  05 C0 82 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  11 00 01 00 05 00 00 00 05 10 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B07 D00 F03:  AMD K17 - USB 3.0 xHCI Controller
  
Offset 000:  22 10 5C 14 06 04 10 00 00 30 03 0C 10 00 80 00
Offset 010:  04 00 90 FC 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 58 14 07 50
Offset 030:  00 00 00 00 48 00 00 00 00 00 00 00 00 03 00 00
Offset 040:  00 00 00 00 00 00 00 00 09 50 08 00 58 14 07 50
Offset 050:  01 64 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  30 20 00 00 10 A0 02 00 A1 8F 00 00 37 21 19 00
Offset 070:  03 0D 40 00 40 00 03 11 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 1F 00 00 00 00 00 00 00
Offset 090:  0E 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00
Offset 0A0:  05 00 87 00 0C F0 E2 FE 00 00 00 00 A2 49 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B08 D00 F00:  AMD K17 - PCIe Dummy Function
  
Offset 000:  22 10 55 14 07 00 10 00 00 00 00 13 10 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 22 10 55 14
Offset 030:  00 00 00 00 48 00 00 00 00 00 00 00 FF 00 00 00
Offset 040:  00 00 00 00 00 00 00 00 09 50 08 00 22 10 55 14
Offset 050:  01 64 03 00 08 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 10 00 02 00 A1 8F 00 00 30 28 09 00
Offset 070:  03 0D 40 00 40 00 03 11 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 1F 00 00 00 00 00 00 00
Offset 090:  0E 00 00 00 03 00 1F 00 00 00 00 00 00 00 00 00
Offset 0A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B08 D00 F02:  AMD K17 SCH - SATA AHCI Controller
  
Offset 000:  22 10 01 79 00 04 10 00 51 01 06 01 10 00 80 00
Offset 010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 80 E0 FC 00 00 00 00 58 14 02 B0
Offset 030:  00 00 00 00 48 00 00 00 00 00 00 00 2A 02 00 00
Offset 040:  00 00 00 00 00 00 00 00 09 50 08 00 58 14 02 B0
Offset 050:  01 64 23 C0 0B 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 10 A0 02 00 A1 8F 00 00 37 21 09 00
Offset 070:  03 0D 40 00 40 00 03 11 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 1F 00 00 00 00 00 00 00
Offset 090:  0E 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00
Offset 0A0:  05 D0 88 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  12 00 10 00 0F 00 00 00 00 00 00 00 00 FF 37 F7
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
B08 D00 F03:  AMD K17 - High Definition Audio Controller
  
Offset 000:  22 10 57 14 06 00 10 00 00 00 03 04 10 00 80 00
Offset 010:  00 00 E0 FC 00 00 00 00 00 00 00 00 00 00 00 00
Offset 020:  00 00 00 00 00 00 00 00 00 00 00 00 58 14 82 A1
Offset 030:  00 00 00 00 48 00 00 00 00 00 00 00 2B 03 00 00
Offset 040:  00 00 00 00 00 00 00 00 09 50 08 00 58 14 82 A1
Offset 050:  01 64 03 C8 08 00 00 00 00 00 00 00 00 00 00 00
Offset 060:  00 00 00 00 10 A0 02 00 A1 8F 00 00 37 21 09 00
Offset 070:  03 0D 40 00 40 00 03 11 00 00 00 00 00 00 00 00
Offset 080:  00 00 00 00 00 00 00 00 1F 00 00 00 00 00 00 00
Offset 090:  0E 00 00 00 00 00 01 00 00 00 00 00 00 00 00 00
Offset 0A0:  05 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 0F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
 
PCI-1022-1450:  AMD K17/K17.1/K17.3/K17.7 SMUTHM NBSMNIND
  
Offset 00059800:  EF 0F 80 3D 01 10 FF 00 21 29 00 00 00 00 00 00
 
PCI-1022-1450:  AMD K17/K17.1/K17.3/K17.7 SMUSVI NBSMNIND
  
Offset 0005A000:  06 00 00 00 26 00 00 00 02 00 00 00 17 00 2E 01
Offset 0005A010:  1C 00 68 01 00 00 00 00 0E 00 00 00 00 00 00 00
Offset 0005A020:  00 00 00 00 00 00 80 DB 00 00 00 00 00 00 2D 00
 
PCI-1022-1450:  AMD K17/K17.1/K17.3/K17.7 CH0 NBSMNIND
  
Offset 00050000:  00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00
Offset 00050010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050020:  00 00 00 00 FE FF FF 01 00 00 00 00 00 00 00 00
Offset 00050030:  08 05 15 00 08 06 15 00 00 00 00 00 00 00 00 00
Offset 00050040:  98 BA 0C 07 BA 98 0C 05 00 00 00 00 00 00 00 00
Offset 00050050:  21 43 65 87 43 65 87 A9 21 43 65 87 43 65 87 A9
Offset 00050060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 000500A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 000500B0:  16 36 00 00 16 36 16 36 16 36 16 36 16 36 16 36
Offset 000500C0:  00 00 00 00 00 00 00 00 01 40 44 04 01 80 88 08
Offset 000500D0:  F1 07 11 11 01 00 22 22 00 00 00 00 00 00 00 00
Offset 000500E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 000500F0:  04 00 00 00 00 00 04 00 00 00 00 00 00 00 00 00
Offset 00050100:  00 02 00 80 82 80 40 B0 91 00 40 48 90 00 00 10
Offset 00050110:  30 B0 B0 00 28 30 20 20 47 00 00 00 00 00 00 00
Offset 00050120:  00 00 00 00 0A 48 00 B1 00 00 00 00 68 04 10 21
Offset 00050130:  00 00 00 10 00 00 00 00 C0 C0 40 07 00 00 00 00
Offset 00050140:  00 00 00 00 01 01 FF FF 11 5C 7A DA 00 00 00 00
Offset 00050150:  00 0F 00 00 81 00 00 00 00 82 10 60 00 00 00 00
Offset 00050160:  00 00 0A C0 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050170:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050180:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050190:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 000501A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 000501B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 000501C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 000501D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 000501E0:  1B 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 000501F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050200:  24 01 00 00 10 27 10 10 37 00 10 00 04 06 00 09
Offset 00050210:  1A 00 00 00 0C 03 09 00 12 00 00 00 00 00 F0 17
Offset 00050220:  04 04 01 03 06 06 01 03 00 0A 00 00 80 00 32 09
Offset 00050230:  94 24 00 00 08 18 10 18 B1 01 00 03 24 20 00 00
Offset 00050240:  00 00 00 00 06 00 FF 3F 00 00 00 00 00 00 00 00
Offset 00050250:  00 00 07 00 08 00 04 06 0B 07 18 02 2A 2A 00 22
Offset 00050260:  38 01 06 21 A5 C9 49 30 00 00 00 00 00 00 00 00
Offset 00050270:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050280:  66 62 00 00 10 00 00 00 02 00 00 00 80 29 00 18
 
PCI-1022-1450:  AMD K17/K17.1/K17.3/K17.7 CH1 NBSMNIND
  
Offset 00150000:  00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00
Offset 00150010:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150020:  00 00 00 00 FE FF FF 01 00 00 00 00 00 00 00 00
Offset 00150030:  08 05 15 00 08 06 15 00 00 00 00 00 00 00 00 00
Offset 00150040:  98 BA 0C 07 BA 98 0C 05 00 00 00 00 00 00 00 00
Offset 00150050:  21 43 65 87 43 65 87 A9 21 43 65 87 43 65 87 A9
Offset 00150060:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150070:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150080:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150090:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 001500A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 001500B0:  16 36 00 00 16 36 16 36 16 36 16 36 16 36 16 36
Offset 001500C0:  00 00 00 00 00 00 00 00 01 40 44 04 01 80 88 08
Offset 001500D0:  F1 07 11 11 01 00 22 22 00 00 00 00 00 00 00 00
Offset 001500E0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 001500F0:  04 00 00 00 00 00 04 00 00 00 00 00 00 00 00 00
Offset 00150100:  00 02 00 80 82 80 40 B0 91 00 40 48 90 00 00 10
Offset 00150110:  30 B0 B0 00 28 30 20 20 47 00 00 00 00 00 00 00
Offset 00150120:  00 00 00 00 0A 48 00 B1 00 00 00 00 68 04 10 21
Offset 00150130:  00 00 00 10 00 00 00 00 C0 C0 40 07 00 00 00 00
Offset 00150140:  00 00 00 00 01 01 FF FF 11 5C 7A DA 00 00 00 00
Offset 00150150:  00 0F 00 00 81 00 00 00 00 82 10 60 00 00 00 00
Offset 00150160:  00 00 0A F0 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150170:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150180:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150190:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 001501A0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 001501B0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 001501C0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 001501D0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 001501E0:  1B 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 001501F0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150200:  24 01 00 00 10 27 10 10 37 00 10 00 04 06 00 09
Offset 00150210:  1A 00 00 00 0C 03 09 00 12 00 00 00 00 00 F0 17
Offset 00150220:  04 04 01 03 06 06 01 03 00 0A 00 00 80 00 32 09
Offset 00150230:  94 24 00 00 08 18 10 18 B1 01 00 03 24 20 00 00
Offset 00150240:  00 00 00 00 06 00 FF 3F 00 00 00 00 00 00 00 00
Offset 00150250:  00 00 07 00 08 00 04 06 0B 07 16 02 2A 2A 00 22
Offset 00150260:  38 01 06 21 A5 C9 49 30 00 00 00 00 00 00 00 00
Offset 00150270:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150280:  66 62 00 00 10 00 00 00 02 00 00 00 80 29 00 18
 
PCI-1022-1450:  AMD K17/K17.1/K17.3/K17.7 CH0 NBSMNIND
  
Offset 00050D00:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050D10:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050D20:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050D30:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050D40:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050D50:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050D60:  00 00 00 00 00 00 00 00 00 00 00 00 F8 00 00 00
Offset 00050D70:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050D80:  00 00 00 00 00 00 00 00 FF FF FF FF 00 00 00 00
Offset 00050D90:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050DA0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050DB0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050DC0:  FF FF FF FF FF FF FF FF 00 00 00 00 00 00 00 00
Offset 00050DD0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050DE0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00050DF0:  28 FE 01 00 00 00 00 00 00 00 00 00 00 00 00 00
 
PCI-1022-1450:  AMD K17/K17.1/K17.3/K17.7 CH1 NBSMNIND
  
Offset 00150D00:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150D10:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150D20:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150D30:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150D40:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150D50:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150D60:  00 00 00 00 00 00 00 00 00 00 00 00 F8 00 00 00
Offset 00150D70:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150D80:  00 00 00 00 00 00 00 00 FF FF FF FF 00 00 00 00
Offset 00150D90:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150DA0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150DB0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150DC0:  FF FF FF FF FF FF FF FF 00 00 00 00 00 00 00 00
Offset 00150DD0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150DE0:  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
Offset 00150DF0:  28 FE 01 00 00 00 00 00 00 00 00 00 00 00 00 00


Debug - Video BIOS
 
C000:0000  U.u.....................L.....IBM@.............. 761295520......
C000:0040  ........&.......07/05/17 01:58..1.........................!...~.
C000:0080  .hG........<@...<.............0@.................~......P,......
C000:00C0  .....@AC........B....... . .........................113-3676M-UO
C000:0100  1.LEXA.PCI_EXPRESS.GDDR5...D09002 Lexa PRO A0 GDDR5 128bit 4GB 2
C000:0140  14e/300m ..... ...(C) 1988-2010, A
C000:0180  dvanced Micro Devices, Inc..ATOMBIOSBK-AMD VER015.050.002.001.00
C000:01C0  0000.367A0500.U61.1430047 .390217 . .SAPPHIRE_LEXA_D0900
C000:0200  2_36701_A0_25632_4G_POC6GU\config.h...$...ATOM......q...........
C000:0240  g.L.X.......PCIR...i........u.2.....AMD ATOMBIOS...>>..........o
C000:0280  p.6D...A(........................V....>*.MP. .^..fPfQfRfSfUfVfW.
C000:02C0  ..:...... ..-..u....f_f^f]f[fZfYfX...../..,2...<..:.f...........
C000:0300  .....T..K...).EP. u...)..t..I...W....>X.......,..f.......fP.....
C000:0340  (..fXt.. f....h.......f_f^f]f[fZfYfX.........>...u.............f
C000:0380  ....e.....@.....B.............|..`..~......d.........Z..........
C000:03C0  ...Z..Z..[...PMID...H..................k'f....R.....-.H.u..:&H.u



The names of actual companies and products mentioned herein may be the trademarks of their respective owners.